在Claude Code中发现了一个重大的安全漏洞,“不再询问”选项会无意中将已批准的命令(包括秘密)保存为永久允许规则。这一由Apiiro发现的缺陷导致了数千个秘密在众多存储库中被暴露。该漏洞尤其令人担忧,因为默认的安全措施未能阻止这些秘密被提交到git历史记录中,并且许多扫描工具未能检测到它们。建议开发人员立即轮换所有已暴露的凭证,删除有问题的配置文件,并采用更好的秘密管理实践。 AI
影响 暴露了AI编码助手中的关键安全缺陷,迫使开发人员立即轮换凭证并改进秘密管理实践。
排序理由 该条目讨论了特定AI工具(Claude Code)的安全缺陷及其对用户的影响,而不是新的模型发布或基础研究。
在 dev.to — Claude Code tag 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →