Agentes y CódigoImportancia alta

El “Yes, and don’t ask again” de Claude Code dejó contraseñas y claves en 1.122 archivos públicos en GitHub

Apiiro analizó 104.185 copias públicas del archivo .claude/settings.local.json y encontró 1.122 (cerca del 1,1%) con secretos, que suman 1.379 credenciales distintas, entre ellas 379 contraseñas de bases de datos, 43 accesos SSH y 23 claves de AWS. Cuando el usuario aprueba un comando exacto con “Yes, and don’t ask again”, Claude Code guarda la regla con el comando entero, contraseña incluida. La protección de Claude Code (excluir el archivo de git) solo vale en la máquina que lo creó. Los escáneres gitleaks y TruffleHog dejaron pasar 215 de esos archivos. Apiiro no probó las credenciales; una empresa avisada confirmó que la clave estaba activa.