Güvenlik firması Apiiro, Claude Code'un "Bir Daha Sorma" seçeneğinin parolaları 1.122 herkese açık GitHub dosyasında bıraktığını söylüyor; Anthropic, dosyanın yerel kalmasının amaçlandığını belirtiyor

Uygulama güvenliği şirketi Apiiro, bir blog yazısında Claude Code'un "Bir Daha Sorma" izin seçeneğinin parolaları 1.122 herkese açık GitHub dosyasında açığa çıkardığını söylüyor. Yazıyla ilgili Hacker News başlığı, 7 Kasım 2026 akşamı itibarıyla 280 puan ve 199 yoruma; 8 Kasım akşamı itibarıyla ise 593 puan ve 401 yoruma ulaştı.

Yorumcuların yazıyı yorumlayışına göre Apiiro, kullanıcıların .claude/ klasörlerini ve yerel ayarlarını depoya eklediği herkese açık depoları aradı; ardından bu dosyalarda anahtar veya parola içeren, onaylanmış komutları bulmaya çalıştı. Bunlar araştırmacıların rakamları ve yorumcuların açıklamasıdır; bağımsız olarak doğrulanmış değildir.

Kendini Claude Code ekibinden Boris olarak tanıtan bir yorumcu, Claude Code'un geçmişte sırları filtrelemediğini, çünkü bunun için başka araçlar bulunduğunu, ancak Anthropic'in bunu önlemek için neler yapabileceğini araştırdığını yazdı. .claude/settings.local.json dosyasının yerel kalmasının amaçlandığını ve Claude bu dosyayı oluşturduğunda otomatik olarak gitignore'a eklendiğini, dolayısıyla bu örneklerde dosyaların elle oluşturulup depoya eklendiğini söyledi. Ayrıca izin kuralları yerine otomatik modu önerdi.