Công ty bảo mật Apiiro cho biết lựa chọn “Don't Ask Again” của Claude Code khiến mật khẩu xuất hiện trong 1.122 tệp GitHub công khai; Anthropic nói tệp này vốn được thiết kế để lưu cục bộ

Apiiro, một công ty bảo mật ứng dụng, cho biết trong một bài đăng trên blog rằng lựa chọn cấp quyền “Don't Ask Again” của Claude Code đã khiến mật khẩu xuất hiện trong 1.122 tệp GitHub công khai. Đến tối ngày 7 tháng 11 năm 2026, chủ đề Hacker News về bài đăng này có 280 điểm và 199 bình luận; đến tối ngày 8 tháng 11, con số là 593 điểm và 401 bình luận.

Theo cách các bình luận viên diễn giải bài đăng, Apiiro đã tìm kiếm các kho lưu trữ công khai nơi người dùng đưa thư mục .claude/ và các thiết lập cục bộ lên kho, rồi tìm trong những tệp đó các lệnh được phê duyệt có chứa khóa hoặc mật khẩu. Đây là số liệu của các nhà nghiên cứu và phần mô tả của một số bình luận viên; chúng chưa được xác nhận độc lập.

Một bình luận viên tự nhận là Boris, thuộc nhóm Claude Code, viết rằng trước đây Claude Code không chủ động loại bỏ thông tin bí mật vì đã có các công cụ khác đảm nhiệm việc đó, nhưng Anthropic đang xem xét có thể làm gì để ngăn chặn vấn đề này. Người này nói .claude/settings.local.json được thiết kế để lưu cục bộ và tự động được đưa vào .gitignore khi Claude tạo tệp, nên trong những trường hợp này, người dùng đã tự tạo tệp rồi đưa chúng lên kho. Người này cũng khuyên dùng chế độ tự động thay vì các quy tắc cấp quyền.