Agentes e CódigoAlta importância

“Yes, and don’t ask again” do Claude Code deixou senhas e chaves em 1.122 arquivos públicos no GitHub

A Apiiro analisou 104.185 cópias públicas do arquivo .claude/settings.local.json e achou 1.122 (cerca de 1,1%) com segredos, somando 1.379 credenciais distintas, entre elas 379 senhas de banco de dados, 43 logins SSH e 23 chaves AWS. Quando o usuário aprova um comando exato com “Yes, and don’t ask again”, o Claude Code grava a regra com o comando inteiro, senha incluída. A proteção do Claude Code (excluir o arquivo do git) só vale na máquina que o criou. Os scanners gitleaks e TruffleHog deixaram passar 215 desses arquivos. A Apiiro não testou as credenciais; uma empresa avisada confirmou que a chave estava ativa.