Votre assistant de codage IA vient de divulguer 2 539 secrets sur GitHub public — sans qu’aucun piratage ne soit nécessaire. Apiiro a analysé GitHub public et découvert 2 539 secrets réels répartis dans 1 994 dépôts, tous liés à l’approbation « Oui, et ne plus demander » de Claude Code. Voici comment cela fonctionne. Lorsque vous approuvez définitivement une commande, Claude Code enregistre la commande exacte — mots de passe et clés API inclus — dans un fichier de configuration. Si vous validez ce fichier, le secret devient public. Le bilan : 379 mots de passe de base de données, 122 clés de service Supabase, 43 connexions SSH, ainsi qu’un mot de passe Azure de production et un mot de passe pour une base de données de dossiers médicaux. 63 organisations touchées. Une entreprise a confirmé que sa clé était toujours active. Le problème : les scanners habituels ont manqué 215 des 1 122 fichiers exposés. Gitleaks et TruffleHog les ont complètement ignorés. Supprimer le fichier maintenant ne suffit pas — l’historique git et les forks conservent le secret en vie. Le premier rapport de bug sur ce sujet a été déposé en août 2025. Il est toujours ouvert. Vérifiez vos dépôts pour .claude/settings.local.json avant que quelqu’un d’autre ne le fasse. BTC se situe près de 76 000 $, en baisse d’environ 0,2 % aujourd’hui.