Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub

AI 要約

AnthropicのAIコーディングアシスタント「Claude Code」が、ユーザーが「今後は確認しない」を選択した際にコマンドをそのまま設定ファイルに保存する仕様により、パスワードやAPIキーがファイル内に記録されてしまう問題が発覚した。セキュリティ企業Apiiroの調査によると、このファイルを含む公開GitHubリポジトリが1,122件確認されており、誰でも閲覧可能な状態となっている。開発者やその所属組織の認証情報が広く漏洩するリスクがあり、Claude Codeを利用している開発者全般に影響する深刻なセキュリティ問題である。