11月10日消息，安全公司Apiiro研究人员发现，AI编程智能体Claude Code正在将部分开发者的敏感凭据意外暴露到公开的GitHub仓库中，超过10万份本地设置文件被上传至公共仓库，其中约1100份文件含有数据库密码、API Token、私钥或root登录信息等机密数据。

结合Git历史记录、共享设置文件及智能体聊天记录，研究人员共识别出1994个代码库中的2539个真实凭据，受影响对象包括63个组织，涵盖学生团队、初创企业、软件代理商及成熟供应商，泄露内容涉及Azure数据库密码、Square生产令牌、SSH root登录信息，甚至医疗记录数据库的拥有者密码。数据显示，每十个超过8KB的文件中就有一个包含真正的秘密，而小于500字节的文件中这一比例不到五百分之一。

问题的根源在于Claude Code处理自动执行命令授权的方式。当用户选择“是，且不再询问”时，该授权规则会被写入本地的.claude/网页链接文件，命令原文中可能夹带的密码、令牌或密钥也可能一并被记录。按设计该文件应被加入全局.gitignore，但当项目被克隆到另一台电脑或普通文件夹后来才被初始化为Git仓库后，就可能误传敏感文件。研究还称，Claude Code有时会在未经用户确认的情况下自行把设置文件变更提交到仓库，且即使原始仓库删除了泄露文件，若其他用户已创建分支，密钥仍可能继续留存。早在2025年8月就有相关bug报告指出该设置文件可能未被正确加入.gitignore，这些报告后来因60天无活动而被关闭。Claude Code团队的Boris Cherny于11月7日在Hacker News回应称，团队正在研究预防措施，并表示设置文件本不应被提交到版本控制中，建议用户使用密钥扫描工具清理敏感信息，同时正考虑把密钥扫描功能内置到Claude Code。