Beveiligingsbedrijf Apiiro zegt dat Claude Codes ‘Niet meer vragen’ wachtwoorden achterliet in 1.122 openbare GitHub-bestanden; Anthropic zegt dat het bestand lokaal moet blijven

Apiiro, een bedrijf op het gebied van applicatiebeveiliging, zegt in een blogpost dat de toestemmingskeuze ‘Niet meer vragen’ in Claude Code wachtwoorden blootlegde in 1.122 openbare GitHub-bestanden. De Hacker News-discussie over de post had op de avond van 7 november 2026 280 punten en 199 reacties, en op de avond van 8 november 593 punten en 401 reacties.

Volgens de lezing van de post door reageerders doorzocht Apiiro openbare repositories waarin mensen hun map .claude/ en lokale instellingen hadden vastgelegd, en zocht het vervolgens in die bestanden naar goedgekeurde opdrachten met sleutels of wachtwoorden. Dit zijn de cijfers van de onderzoekers en een beschrijving door reageerders; ze zijn niet onafhankelijk bevestigd.

Een reageerder die zich voorstelt als Boris van het Claude Code-team schreef dat Claude Code geheimen van oudsher niet heeft opgeschoond, omdat daar andere tools voor bestaan, maar dat Anthropic onderzoekt wat het kan doen om dit te voorkomen. Hij zei dat .claude/settings.local.json lokaal moet blijven en automatisch aan .gitignore wordt toegevoegd wanneer Claude het aanmaakt, dus dat de bestanden in deze gevallen handmatig zijn aangemaakt en ingecheckt. Hij raadde ook de automatische modus aan in plaats van toestemmingsregels.