Datos sensibles expuestos en GitHub a través de los archivos de configuración de claude code

Los investigadores de seguridad de IA de Apiiro han descubierto que Claude Code expone inadvertidamente numerosos secretos en varios repositorios públicos de GitHub. Los investigadores han encontrado miles de elementos sensibles, incluidos contraseñas de bases de datos, tokens de API y credenciales de inicio de sesión de root, incrustados en los archivos de configuración del software. La vulnerabilidad surge de la forma en que Claude Code gestiona el consentimiento del usuario para los comandos automatizados. Cuando un usuario selecciona la opción de aprobar un comando sin obtener más indicaciones, esta elección se registra en el archivo local denominado .claude/settings.local.json. En algunos casos, el propio comando, junto con cualquier dato sensible incrustado, se escribe directamente en este archivo de configuración. Aunque la documentación de Anthropic indica que este archivo de configuración específico normalmente se añade a la lista .gitignore del desarrollador, lo que debería evitar su compartición pública, el descubrimiento destaca una posible brecha de seguridad relacionada con el manejo de la configuración local.