Claude Code случайно публикует пароли и API-ключи на GitHub

Инструмент Claude Code от компании Anthropic, предназначенный для помощи разработчикам в написании кода с использованием искусственного интеллекта, начал непреднамеренно раскрывать конфиденциальные данные в публичных репозиториях на GitHub. Как сообщает издание Ars Technica, проблема связана с функцией автоматического ответа на запросы, которую пользователь может включить командой «больше не спрашивай» (do not ask again).

Claude Code, будучи ИИ-агентом (программой, способной самостоятельно выполнять цепочки действий без постоянного контроля человека), при обработке таких запросов копирует строки из конфигурационных файлов и вставляет их в код. В результате в открытом доступе оказываются пароли, токены (ключи для аутентификации) и API-ключи (идентификаторы для доступа к внешним сервисам). На данный момент проблема зафиксирована в сотнях репозиториев.

Anthropic — компания, известная разработкой семейства языковых моделей Claude, которые конкурируют с решениями OpenAI и Google. Claude Code был выпущен как экспериментальный инструмент для автоматизации рутинных задач программиста, однако данный инцидент показывает, что в его механизмах безопасности отсутствует проверка на конфиденциальность данных перед их публикацией.

Для разработчиков и бизнеса это означает, что использование ИИ-агентов без дополнительных мер предосторожности может привести к утечке критически важной информации. Даже при включении режима «больше не спрашивай» следует вручную проверять весь код, который генерирует или изменяет агент, а также настроить автоматический поиск секретов в репозиториях перед коммитом.