Claude Code razkril na tisoče gesel na javnem GitHubu

Programersko orodje Anthropic Claude Code se je znašlo pod drobnogledom varnostnih strokovnjakov, saj je zaradi njegove uporabe v javno dostopnih projektih na GitHubu prišlo do nenamernega razkritja številnih občutljivih podatkov. Analitiki podjetja Apiiro so v konfiguracijskih datotekah, ki jih ustvarja to orodje, odkrili na tisoče izpostavljenih skrivnosti. Med njimi so bila gesla za podatkovne zbirke, ključi za dostop do oblačnih storitev in zasebni ključi SSH.

Težava je v načinu shranjevanja odobrenih ukazov ukazne vrstice. Ko razvijalec ob zahtevi za potrditev izbere možnost »Da, in ne sprašuj več«, sistem ukaz doda na seznam dovoljenih dejanj v lokalni datoteki .claude/settings.local.json. Če ukaz vsebuje geslo ali žeton API, se ti zaupni podatki zapišejo tudi v omenjeno datoteko. Ta je sicer zasnovana tako, da ne bi smela zapustiti razvijalčevega računalnika, saj jo orodje doda na globalni lokalni seznam datotek, ki jih Git ignorira. Vendar ta zaščita ne deluje vedno. Ob kloniranju projekta na drugo napravo ali poznejši pretvorbi mape v projekt Git se lahko lokalna zaščita “izgubi”, datoteka pa se nenamerno znajde v javni shrambi. V nekaterih primerih je spremembe v datoteko zapisalo celo orodje Claude Code samo.

Raziskava je razkrila več kot 104.000 kopij omenjene datoteke v javnih projektih na GitHubu, pri čemer je 1.122 datotek vsebovalo dejanske občutljive podatke. Z analizo zgodovine Git so raziskovalci identificirali skupno 2.539 različnih dostopnih podatkov v skoraj 2.000 javnih projektih, med katerimi so bili tudi projekti programskih podjetij.

Vodja projekta Boris Cherny je potrdil, da v podjetju Anthropic že iščejo rešitve, kot sta vgrajeno preverjanje skrivnih podatkov in izboljšano upravljanje dovoljenj. Kljub temu se na obstoječa varnostna orodja ni mogoče povsem zanesti, saj uveljavljeni pregledovalniki niso zaznali kar petine datotek z izpostavljenimi podatki. Razvijalcem zato svetujejo, naj nemudoma pregledajo svoje javne projekte na GitHubu, zamenjajo morebitna razkrita gesla in ključe ter temeljito očistijo tudi celotno zgodovino projektov.