Empresa de segurança Apiiro afirma que o “Don't Ask Again” do Claude Code deixou senhas em 1.122 arquivos públicos do GitHub; Anthropic diz que o arquivo deve permanecer local

A Apiiro, empresa de segurança de aplicações, afirma em uma publicação no blog que a opção de permissão “Don't Ask Again” do Claude Code expôs senhas em 1.122 arquivos públicos do GitHub. A discussão no Hacker News sobre a publicação tinha 280 pontos e 199 comentários na noite de 7 de novembro de 2026, e 593 pontos e 401 comentários na noite de 8 de novembro.

Segundo a interpretação que comentaristas fizeram da publicação, a Apiiro pesquisou repositórios públicos nos quais pessoas haviam enviado a pasta .claude/ e as configurações locais e, em seguida, procurou nesses arquivos comandos aprovados que contivessem chaves ou senhas. Esses são os números dos pesquisadores e uma descrição feita por comentaristas; não foram confirmados de forma independente.

Um comentarista que se identifica como Boris, da equipe do Claude Code, escreveu que o Claude Code historicamente não remove segredos, já que existem outras ferramentas para isso, mas que a Anthropic está investigando o que pode fazer para evitar esse problema. Ele disse que .claude/settings.local.json deve permanecer local e é automaticamente incluído no gitignore quando o Claude o cria; portanto, nesses casos, os arquivos foram criados manualmente e enviados ao repositório. Ele também recomendou o modo automático em vez das regras de permissão.