重點導讀
導語：Claude Code 的「Don't Ask Again」選項可能將密碼與 API 金鑰以純文字儲存，導致大量機密資料外洩。
- 曝光資料：2,539 個機密資料被發現在 1,994 個公開 GitHub 倉庫中，包含資料庫憑證、SSH 登入資訊與雲端金鑰。
- 歷史遺留：刪除檔案並不會清除 Git 歷史，仍可透過歷史紀錄恢復資料。
- 風險提醒：使用此功能的開發者應立即檢查儲存位置並移除明文憑證，避免長期風險。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
The Hacker News@TheHackersNews
·12 小時前
‼️ Claude Code's "Don't Ask Again" option can save passwords and API keys in plaintext.
Apiiro found 2,539 exposed secrets across 1,994 public GitHub repos, including database credentials, SSH logins, and cloud keys.
Deleting files doesn't erase Git history.
Read: https://t.co/Wez0PjQTZ7
推文來源 · X (Twitter)在 X 參與討論
來源： The Hacker News (x.com)
在 X 查看推文