112dijital Gündem
yükleniyor…
Claude Code'un 'Bir Daha Sorma' Dosyası GitHub'daki 1.122 Herkese Açık Kopyada Şifreleri Açığa Çıkarıyor
The Hacker News·

Claude Code'un 'Bir Daha Sorma' Dosyası GitHub'daki 1.122 Herkese Açık Kopyada Şifreleri Açığa Çıkarıyor

Orijinal başlık: Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub

Kısaca

Anthropic'in yapay zeka kodlama asistanı Claude Code'da 'Evet, bir daha sorma' seçeneğini onaylayan geliştiricilerin komutları, içindeki şifre ve API anahtarlarıyla birlikte proje ayar dosyasına kelimesi kelimesine kaydedilebiliyor. Siber güvenlik şirketi Apiiro, bu ayar dosyalarının 1.122 herkese açık kopyasının GitHub'da bulunduğunu duyurdu.

Ne oldu?

  • Kullanıcı 'Evet, bir daha sorma' seçeneğini işaretlediğinde Claude Code, komutu içindeki gizli bilgilerle birlikte proje ayar dosyasına aynen kaydedebiliyor.
  • Apiiro, bu dosyaların 1.122 herkese açık kopyasını GitHub üzerinde tespit etti; sırlar herkes tarafından okunabilir durumda bulunuyor.

Neden önemli?

Claude Code kullanan geliştirme ekipleri, onayladıkları komutlardaki şifre ve API anahtarlarının depolarına kaydedilip sızma riskine karşı ayar dosyalarını denetlemeli ve maruz kalan kimlik bilgilerini derhal değiştirmeli.

1.122 herkese açık kopya
Haberin kaynağı: The Hacker News

Anthropic hakkında diğer haberler

TechInside·

METR Anthropic denetimi hızlanmayı gösterdi

Denetim kuruluşu METR, Anthropic modellerinin gelişim hızının kısa sürede yaklaşık iki katına çıktığını tespit etti; ancak kilit kanıtların büyük bölümü karartılmış durumda.

YZ