Компания Apiiro, специализирующаяся на безопасности, заявляет, что функция Claude Code «Больше не спрашивать» оставила пароли в 1 122 общедоступных файлах GitHub; Anthropic говорит, что этот файл предназначен для локального хранения

Apiiro, компания в сфере безопасности приложений, сообщает в публикации в блоге, что выбор разрешения «Больше не спрашивать» в Claude Code привёл к раскрытию паролей в 1 122 общедоступных файлах GitHub. К вечеру 7 ноября 2026 года обсуждение этой публикации на Hacker News набрало 280 баллов и 199 комментариев, а к вечеру 8 ноября — 593 балла и 401 комментарий.

Согласно пересказу публикации комментаторами, Apiiro искала общедоступные репозитории, в которые пользователи добавили папку .claude/ и локальные настройки, а затем проверяла эти файлы на наличие разрешённых команд с ключами или паролями. Это данные исследователей и описание комментаторов; они не подтверждены независимо.

Комментатор, представившийся Борисом из команды Claude Code, написал, что Claude Code исторически не удалял секреты из файлов, поскольку для этого существуют другие инструменты, однако Anthropic изучает, что можно сделать для предотвращения подобных случаев. Он пояснил, что файл .claude/settings.local.json предназначен для локального хранения и автоматически добавляется в .gitignore, когда его создаёт Claude, поэтому в этих случаях файлы создавали вручную и добавляли в репозиторий. Он также рекомендовал использовать автоматический режим вместо правил разрешений.