Claude Code, xüsusi məlumatları ictimai GitHub nümunələrində yayır. Bu, parametrləri ilə bağlı faylların idarə edilməsində qismən nəzarət edilməsindən ötrü baş verir. Bu, Apiiro-da AI təhlükəsizlik tədqiqatçılarının tapışıdır. Onlar GitHub-un saxlama mərkəzlərində yerləşən Claude Code parametrləri faylları arasında verilənlər bazası şifrələri, API tokenları və kök girişləri daxil olmaqla minlərlə sirrin aşkar olunub.
Sızıntı Claude Code-un avtomatik şell əmrləri üçün istifadəçi təsdiqini idarə etməsindən irəli gəlir. Bir istifadəçi bir əmr icra etməsini təsdiq etmək üçün Yes seçərkən və bir daha Don't ask again seçimi seçərkən, bu seçim istifadəçinin kompüterindəki yerli.claude/settings.local.json faylında bir qayda olaraq saxlanılır. Bu qayda bəzən bir nümunə kimi kodlanır, lakin əmr özü tez-tez daxil ola biləcək hər hansı həssas məlumat daxil olmaqla, bu parametrlər faylına yazılır.
Bu, həqiqətən də əhəmiyyətli bir təhlükəsizlik problemi deyil, əgər parametrlər faylı istifadəçinin yerli maşınında qalırsa (bunun fərdi olaraq, maşın özünü məhv etmir). Antropic, Claude Code sənədlərində qeyd edir ki, bu xüsusi parametrlər faylı inkişaf etdiricinin qlobal.gitignore siyahısına əlavə olunur ki, bu da ümumiyyətlə onu ictimaiyyətə paylaşılmasına mane olur.
Ancaq.gitignore parametrinin repo səviyyəsində əks olunmaması, yəni həssas fayl təsadüfi olaraq yüklənə bilər, məsələn, repo başqa bir maşına klonlaşdırılırsa və ya bir qovluq daha sonra repo olursa. Apiiro yazır ki, bir çox hallarda Claude Code özü istifadəçinin daxil etməsi olmadan parametrlər faylında dəyişikliklər edəcək.
Apiiro'nun tədqiqatçıları Claude Code'nun yerli parametrləri faylının ictimai bir GitHub anbarına yükləndiyi 100,000-dən çox halı tapdılar. Onlardan yalnız 63 təşkilatdan təxminən 1100-ə yaxın şəxsi sirrlər daxil idi. Bu fayllar aşkarlanandan və bir anbardan çıxarıldıqdan sonra da, bir GitHub istifadəçisi diqqətli deyilsə, sirrlər orijinal layihənin çatallarında qalmaya bilər.
Xülasə — davamını mənbədə oxuyun.
