セキュリティ企業Apiiro、Claude Codeの「Don't Ask Again」により1,122件の公開GitHubファイルにパスワードが残されたと指摘。Anthropicは、該当ファイルはローカルにとどめる想定と説明

アプリケーションセキュリティ企業のApiiroはブログ記事で、Claude Codeの「Don't Ask Again」という許可選択により、1,122件の公開GitHubファイルでパスワードが露出したと述べています。この記事をめぐるHacker Newsのスレッドは、2026年11月7日夜の時点で280ポイント、199件のコメントを集め、11月8日夜までに593ポイント、401件のコメントに達しました。

コメント投稿者が記事を読んだ内容によると、Apiiroは.claude/フォルダーとローカル設定をコミットした人の公開リポジトリを検索し、承認済みコマンドのうち、キーやパスワードを含むものを調べたとのことです。これらは研究者が示した数値と、コメント投稿者による説明であり、独立して確認されたものではありません。

Claude CodeチームのBorisを名乗るコメント投稿者は、Claude Codeは従来、シークレットを除去してこなかったと述べました。他のツールで対応できるためだとしつつ、これを防ぐためにAnthropicが何をできるか検討していると説明しました。また、.claude/settings.local.jsonはローカルにとどめる想定で、Claudeが作成した場合は自動的にgitignoreの対象となるため、今回のケースでは手作業でファイルが作成され、コミットされたのだろうと述べました。さらに、権限ルールよりも自動モードを推奨しました。