Claude Code 設定檔洩露 2539 個真實憑據

By: www.ithome.com|2026/11/10 11:43:23

超過 10 萬份 Claude Code 本地設定檔被上傳至公開的 GitHub 倉庫,其中約 1100 份含有資料庫密碼、API Token、私鑰或 root 登入資訊,涉及 1994 個代碼庫中的 2539 個真實憑據,波及 63 個組織。使用者選擇「是,且不再詢問」後,包含密鑰的命令原文可能被寫入 .claude/settings.local.json,隨後被誤提交到倉庫。Claude Code 團隊正在研究預防措施,並考慮在 Claude Code 中內建密鑰掃描功能。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

猜你喜歡

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com