Anthropic’s AI-coderingsassistent Claude Code slaat goedgekeurde opdrachten, inclusief gevoelige wachtwoorden en API-sleutels, letterlijk op in projectconfiguratiebestanden wanneer gebruikers kiezen voor ‘Don’t Ask Again’. Onderzoek van Apiiro toont aan dat er al 1,122 openbare repositories op GitHub zijn waarin deze geheimen per ongeluk zijn gepubliceerd, wat directe risico’s oplevert voor getroffen organisaties en ontwikkelaars.

Claude CodeAPI keyssecrets exposureGitHub
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →