PulseAugur
中
实时 17:41:59
English(EN) 🤖 Apiiro found 2,539 secrets (API keys, tokens, passwords) in 1,994 public GitHub repos, leaked by Claude Code's "don't ask again" approval, which writes approv

Claude Code 功能泄露数千个 GitHub 仓库中的秘密

作者 PulseAugur 编辑部 · [1 个来源] ·

Apiiro 的安全研究人员在近 2,000 个公开的 GitHub 仓库中发现了超过 2,500 个秘密，包括 API 密钥和密码。这些秘密因 Anthropic 的 Claude Code 模型中的一项功能而被无意中泄露，该功能在被指示“不再询问”时，会照字面意思批准命令，从而导致了泄露。 AI

影响 凸显了 AI 代码生成工具中潜在的安全风险以及对强大批准机制的需求。

排序理由 在 AI 模型的功能中发现安全漏洞。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

Claude Code 功能泄露数千个 GitHub 仓库中的秘密

本文如何被排名

Signal score
2 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
在 AI 模型的功能中发现安全漏洞。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
safety, product
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Same-day
Cluster formed today. Ranking reflects the current source set at time of score.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    🤖 Apiiro 在 1,994 个公开的 GitHub 仓库中发现 2,539 个秘密（API 密钥、令牌、密码），这些秘密被 Claude Code 的“请勿再问”批准泄露，该批准会写入 approv

    🤖 Apiiro found 2,539 secrets (API keys, tokens, passwords) in 1,994 public GitHub repos, leaked by Claude Code's "don't ask again" approval, which writes approved commands verbatim into project settings. 🔗 https:// thehackernews.com/2026/11/clau de-codes-dont-ask-again-file.html …

    链接 thehackernews.com/…/claude-codes-dont-ask… thehackernews.com/…/clau

相关实体

相关话题