La società di sicurezza Apiiro afferma che l’opzione «Don't Ask Again» di Claude Code ha lasciato password in 1.122 file GitHub pubblici; Anthropic dice che il file dovrebbe rimanere locale

Apiiro, società che si occupa di sicurezza delle applicazioni, afferma in un post sul blog che l’opzione di autorizzazione «Don't Ask Again» di Claude Code ha esposto password in 1.122 file GitHub pubblici. La discussione su Hacker News dedicata al post aveva raggiunto 280 punti e 199 commenti entro la sera del 7 novembre 2026, e 593 punti e 401 commenti entro la sera dell’8 novembre.

Secondo l’interpretazione del post data da alcuni commentatori, Apiiro ha cercato nei repository pubblici in cui erano state caricate le cartelle .claude/ e le impostazioni locali degli utenti, quindi ha cercato in quei file comandi autorizzati contenenti chiavi o password. Si tratta dei dati dei ricercatori e della descrizione fornita dai commentatori; non sono stati confermati in modo indipendente.

Un commentatore che si presenta come Boris del team Claude Code ha scritto che Claude Code storicamente non ha ripulito i segreti, dato che esistono altri strumenti per farlo, ma che Anthropic sta valutando cosa può fare per prevenire il problema. Ha aggiunto che .claude/settings.local.json dovrebbe rimanere locale e che viene aggiunto automaticamente a .gitignore quando lo crea Claude, quindi in questi casi i file erano stati creati manualmente e caricati nel repository. Ha inoltre consigliato la modalità automatica al posto delle regole di autorizzazione.