Sicherheitsfirma Apiiro zufolge hinterließ „Don't Ask Again“ in Claude Code Passwörter in 1.122 öffentlichen GitHub-Dateien; Anthropic sagt, die Datei solle lokal bleiben

Apiiro, ein Unternehmen für Anwendungssicherheit, schreibt in einem Blogbeitrag, dass die Berechtigungsoption „Don't Ask Again“ in Claude Code Passwörter in 1.122 öffentlichen GitHub-Dateien offengelegt habe. Der Hacker-News-Thread zum Beitrag hatte am Abend des 7. November 2026 280 Punkte und 199 Kommentare, am Abend des 8. November 593 Punkte und 401 Kommentare.

Nach der Lesart des Beitrags durch Kommentierende durchsuchte Apiiro öffentliche Repositories, in denen Nutzer ihren .claude/-Ordner und lokale Einstellungen eingecheckt hatten, und suchte in diesen Dateien nach genehmigten Befehlen mit Schlüsseln oder Passwörtern. Dies sind die Zahlen der Forschenden und die Beschreibung durch Kommentierende; sie wurden nicht unabhängig bestätigt.

Ein Kommentator, der sich als Boris aus dem Claude-Code-Team vorstellt, schrieb, Claude Code habe Geheimnisse bislang nicht automatisch entfernt, da es dafür andere Tools gebe, Anthropic prüfe aber, was sich zur Vermeidung solcher Fälle tun lasse. Er sagte, .claude/settings.local.json solle lokal bleiben und werde automatisch von Git ignoriert, wenn Claude die Datei erstellt. In diesen Fällen seien die Dateien daher von Hand angelegt und eingecheckt worden. Außerdem empfahl er den automatischen Modus statt Berechtigungsregeln.