Claude Code的"不再询问"功能被发现会在1,122个公开GitHub仓库中意外泄露密码和敏感信息。当用户保存审批选项后，该功能会将包含敏感凭据的提交公开到代码文件中。
背景
APIiro发布了一项关于AI编程助手（如Claude Code）安全漏洞的研究发现。Claude Code是Anthropic推出的能够自主在开发环境中执行命令的AI编程助手。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年11月8日 04:45
- 评分
- 7.0 / 10
Claude Code的"不再询问"功能被发现会在1,122个公开GitHub仓库中意外泄露密码和敏感信息。当用户保存审批选项后，该功能会将包含敏感凭据的提交公开到代码文件中。
APIiro发布了一项关于AI编程助手（如Claude Code）安全漏洞的研究发现。Claude Code是Anthropic推出的能够自主在开发环境中执行命令的AI编程助手。