Ang iyong AI coding assistant ay nag-leak ng 2,539 mga lihim sa public GitHub — at walang kailangang hack. Sinuri ni Apiiro ang public GitHub at natagpuan ang 2,539 mga totoong lihim sa loob ng 1,994 na repository, lahat ay nakuha mula sa “Yes, and don't ask again” approval ni Claude Code. Narito kung paano ito gumagana. Kapag pinapayagan mo ang isang command nang permanente, nag-save si Claude Code ng eksaktong command — kasama ang mga password at API key — sa isang settings file. Kung i-commit mo ang file na iyon, naging public ang lihim. Ang nakuha: 379 mga database password, 122 Supabase service keys, 43 SSH logins, kasama ang production Azure password at isang password ng medical-records database. 63 mga organisasyon ang naapektuhan. Isang kumpanya ay nag-verify na patuloy pa ang kanyang key. Ang problema: ang karaniwang scanners ay hindi nakakita ng 215 sa 1,122 na exposed na file. Ang Gitleaks at TruffleHog ay lalong lumipas sa kanila. At ang pag-delete ng file ngayon ay hindi nakakatulong — ang git history at forks ay nagpapanatili sa lihim. Ang unang bug report tungkol dito ay nadating noong Agosto 2025. Patuloy pa itong bukas. I-check ang iyong mga repo para sa .claude/settings.local.json bago gawin ito ng iba. Nasa malapit sa $76,000 ang BTC, bumaba ng halos 0.2% sa araw na ito.