Claude Code espone password e chiavi API su repository GitHub pubblici

Claude Code sta esponendo segreti su GitHub. Password, chiavi API e altre credenziali finiscono in repository pubblici a causa del comportamento dello strumento di programmazione assistita [10]. La segnalazione riguarda codice e configurazioni caricati dagli utenti.

Secondo la ricostruzione, all'origine ci sarebbe una risposta dello strumento a una richiesta dell'utente di non ripetere l'operazione: il testo "Do not ask again" avrebbe portato all'inclusione di informazioni riservate nei file condivisi [10]. Non è indicato quante credenziali siano state esposte né per quanto tempo siano rimaste visibili.

Il caso tocca un punto strutturale degli strumenti che scrivono codice al posto dell'utente: le credenziali tendono a essere inserite nei file di configurazione, che vengono versionati insieme al resto del progetto. Un'automazione che non distingue tra codice e segreti li tratta come contenuto qualsiasi.

Cosa resta aperto: se l'esposizione sia stata corretta e con quali modalità, e quali indicazioni l'azienda abbia dato agli utenti che hanno pubblicato i file. I titoli disponibili non riportano né una presa di posizione dell'azienda né una stima dell'ampiezza del fenomeno [10].