مساعد البرمجة بالذكاء الاصطناعي الخاص بك تسرب للتو 2,539 سرًا على GitHub العام — ولم يُحتاج إلى أي اختراق. قام Apiiro بفحص GitHub العام ووجد 2,539 سرًا حقيقيًا عبر 1,994 مستودعًا، وكلها مرتبطة بموافقة Claude Code على "نعم، ولا تسأل مرة أخرى". هكذا يعمل الأمر: عندما توافق بشكل دائم على أمر، يحفظ Claude Code الأمر بالضبط — بما في ذلك كلمات المرور ومفاتيح API — في ملف إعدادات. قم بعملية دمج لهذا الملف، ويصبح السر عامًا. النتائج: 379 كلمة مرور قاعدة بيانات، و122 مفتاح خدمة Supabase، و43 تسجيلات دخول SSH، بالإضافة إلى كلمة مرور Azure للإنتاج وكلمة مرور قاعدة بيانات السجلات الطبية. تأثرت 63 منظمة. تأكدت شركة واحدة أن مفتاحها لا يزال نشطًا. الخُطوة: تجاهل الماسحات العادية 215 من أصل 1,122 ملفًا مكشوفًا. مرّ Gitleaks وTruffleHog بجوارها مباشرة. وحذف الملف الآن لا يساعد — فسجل git والنسخ الفرعية تحافظ على السر حيًا. تم تقديم أول تقرير عن هذا الخلل في أغسطس 2025. لا يزال مفتوحًا. تحقق من مستودعاتك بحثًا عن .claude/settings.local.json قبل أن يفعلها شخص آخر. يجلس BTC بالقرب من 76,000 دولار، بانخفاض حوالي 0.2% اليوم.