PulseAugur
中
实时 17:41:59
English(EN) Claude Code tool exposes user passwords and digital keys

Anthropic 的 Claude 代码工具泄露用户密码和 API 密钥

作者 PulseAugur 编辑部 · [1 个来源] ·

Anthropic 的 Claude 代码工具中发现了一个安全漏洞，该工具将敏感的用户命令（包括密码和 API 密钥）以明文形式存储在其配置文件中。安全公司 Apiiro 在 GitHub 上发现了该文件的千余个公开副本，其中包含数据库密码和 AWS 数字密钥等各种机密信息，影响了众多组织。由于删除文件并不能将其从 Git 历史记录中移除，而且 Anthropic 尚未对该漏洞的报告做出回应，因此该问题更加严重。 AI

影响 暴露敏感用户凭证，可能导致使用该工具的组织的账户被盗用和数据泄露。

排序理由 在特定的 AI 工具中发现安全漏洞。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Anthropic 的 Claude 代码工具泄露用户密码和 API 密钥

本文如何被排名

Signal score
4 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
在特定的 AI 工具中发现安全漏洞。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Same-day
Cluster formed today. Ranking reflects the current source set at time of score.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Claude Code tag TIER_1 English(EN) · Hacks.gr ·

    Claude Code工具暴露用户密码和数字密钥

    <p>Claude Code stores full user commands in.claude/settings.local.json, including passwords or API keys in plain text when they appear in a command.</p> <p>Apiiro found 1,122 public copies of the file on GitHub containing at least one secret, and 1,379 sensitive items in total.</…

相关实体

相关话题