Tu asistente de codificación por IA acaba de filtrar 2,539 secretos en GitHub público — y nadie tuvo que hackear nada. Apiiro escaneó GitHub público y encontró 2,539 secretos reales en 1,994 repositorios, todos rastreables hasta la aprobación de Claude Code de "Sí, y no vuelvas a preguntar". Aquí es cómo funciona. Cuando apruebas un comando permanentemente, Claude Code guarda el comando exacto — incluyendo contraseñas y claves de API — en un archivo de configuración. Si haces commit de ese archivo, el secreto se vuelve público. El hallazgo: 379 contraseñas de base de datos, 122 claves de servicio Supabase, 43 inicios de sesión SSH, además de una contraseña de Azure en producción y una contraseña de base de datos de registros médicos. 63 organizaciones afectadas. Una empresa confirmó que su clave aún estaba activa. El problema: los escáneres habituales pasaron por alto 215 de los 1,122 archivos expuestos. Gitleaks y TruffleHog los ignoraron por completo. Y eliminar el archivo ahora no ayuda — el historial de git y las bifurcaciones mantienen el secreto activo. El primer informe de error sobre este problema se presentó en agosto de 2025. Aún está abierto. Revisa tus repositorios en busca de .claude/settings.local.json antes de que lo haga alguien más. BTC se sitúa cerca de $76,000, con una caída del 0.2% hoy.