Perusahaan keamanan Apiiro menyebut opsi Claude Code "Jangan Tanya Lagi" membuat kata sandi tersimpan dalam 1.122 file GitHub publik; Anthropic mengatakan file tersebut semestinya tetap lokal

Apiiro, perusahaan keamanan aplikasi, menyatakan dalam sebuah unggahan blog bahwa pilihan izin Claude Code "Jangan Tanya Lagi" mengekspos kata sandi dalam 1.122 file GitHub publik. Pada malam 7 November 2026, utas Hacker News tentang unggahan tersebut mendapat 280 poin dan 199 komentar; pada malam 8 November, jumlahnya menjadi 593 poin dan 401 komentar.

Menurut pemahaman para komentator atas unggahan tersebut, Apiiro menelusuri repositori publik tempat orang-orang mengunggah folder .claude/ dan pengaturan lokal mereka, lalu mencari perintah yang disetujui dan berisi kunci atau kata sandi di dalam file tersebut. Angka-angka ini berasal dari para peneliti, sedangkan uraian itu berasal dari komentator; keduanya belum dikonfirmasi secara independen.

Seorang komentator yang mengaku sebagai Boris dari tim Claude Code menulis bahwa Claude Code secara historis tidak pernah menghapus rahasia, karena ada alat lain untuk itu, tetapi Anthropic sedang mencari tahu langkah yang bisa diambil untuk mencegah hal ini. Ia mengatakan .claude/settings.local.json semestinya tetap lokal dan otomatis masuk ke daftar gitignore saat dibuat oleh Claude, sehingga dalam kasus-kasus ini file dibuat secara manual lalu diunggah ke repositori. Ia juga menyarankan penggunaan mode otomatis daripada aturan izin.