Claude Code від компанії Anthropic став причиною масштабного витоку конфіденційних даних. Через недосконалий механізм збереження налаштувань, тисячі паролів до баз даних, API-токенів та ключів доступу опинилися у відкритому вигляді на платформі GitHub.
Claude Code від компанії Anthropic став причиною масштабного витоку конфіденційних даних. Через недосконалий механізм збереження налаштувань, тисячі паролів до баз даних, API-токенів та ключів доступу опинилися у відкритому вигляді на платформі GitHub.
Про серйозну вразливість повідомили фахівці з кібербезпеки компанії Apiiro, які виявили проблему під час аналізу публічних репозиторіїв, пише видання Ars Technica. За їхніми даними, витік пов’язаний із тим, як інструмент обробляє дозволи користувача на виконання автоматичних команд у терміналі.
Коли розробник дозволяє алгоритму виконати команду та обирає опцію «Так, більше не питати», Claude Code зберігає цей вибір у локальному файлі .claude/settings.local.json. Проблема полягає в тому, що разом із правилом туди записується і сама команда в оригінальному вигляді, включно з будь-якими паролями чи токенами, які вона містила.
В Anthropic стверджують, що додають цей файл до глобального списку винятків (.gitignore), щоб запобігти його публікації. Проте це налаштування не завжди працює на рівні окремих репозиторіїв. Якщо проєкт клонується на іншу машину або звичайна папка згодом перетворюється на репозиторій, файл із паролями може завантажитися в мережу. Ба більше, іноді сам Claude Code автоматично робить коміт цих налаштувань без прямої вказівки користувача.
Масштаби проблеми виявилися значними. Дослідники з Apiiro знайшли на GitHub понад 100 000 таких конфігураційних файлів. Близько 1100 з них, що належали 63 різним організаціям, містили критично важливі секрети, як-от публічні API-токени та приватні ключі. Навіть після видалення файлів з основного репозиторію, дані можуть залишатися в його копіях (форках), якщо розробник не проявить належної обережності.
Перші звіти про цей баг з’явилися ще в серпні 2025 року, проте тоді їх закрили через неактивність. Наразі представник команди Claude Code Борис Черний підтвердив на платформі Hacker News, що розробники шукають рішення. Поки що він радить програмістам переходити на автоматичний режим роботи та використовувати спеціальні сканери секретів для очищення коду. Утім, експерти з кібербезпеки зазначають, що популярні сканери на кшталт gitleaks та TruffleHog не змогли виявити понад дві сотні знайдених паролів.
Напередодні компанія Anthropic оновила лінійку своїх нейромереж, представивши моделі Claude Fable 5.2 та Claude Mythos 5.2. Вони орієнтовані на вирішення найскладніших технічних завдань і під час тестування змогли самостійно спроєктувати електронні пристрої, написати операційну систему з нуля.
