La firma de seguridad Apiiro afirma que la opción «Don't Ask Again» de Claude Code dejó contraseñas en 1.122 archivos públicos de GitHub; Anthropic dice que el archivo debe permanecer local

Apiiro, una empresa de seguridad de aplicaciones, afirma en una publicación de blog que la opción de permiso «Don't Ask Again» de Claude Code expuso contraseñas en 1.122 archivos públicos de GitHub. El hilo de Hacker News sobre la publicación tenía 280 puntos y 199 comentarios al anochecer del 7 de noviembre de 2026, y 593 puntos y 401 comentarios al anochecer del 8 de noviembre.

Según la interpretación que hicieron los comentaristas de la publicación, Apiiro buscó repositorios públicos donde la gente había subido su carpeta .claude/ y sus ajustes locales, y luego buscó en esos archivos comandos aprobados que contuvieran claves o contraseñas. Estas son cifras de los investigadores y una descripción de los comentaristas; no se han confirmado de forma independiente.

Un comentarista que se identifica como Boris, del equipo de Claude Code, escribió que Claude Code no ha eliminado históricamente los secretos, ya que existen otras herramientas para ello, pero que Anthropic está investigando qué puede hacer para evitarlo. Dijo que .claude/settings.local.json debe permanecer local y que Claude lo excluye automáticamente de Git cuando lo crea, por lo que en estos casos los archivos se crearon manualmente y se subieron al repositorio. También recomendó usar el modo automático en lugar de las reglas de permisos.