आपका AI कोडिंग सहायक ने सार्वजनिक GitHub पर 2,539 रहस्य लीक कर दिए — और किसी को कुछ भी हैक करने की आवश्यकता नहीं पड़ी। Apiiro ने सार्वजनिक GitHub की जांच की और 1,994 रिपॉजिटरी में 2,539 वास्तविक रहस्य पाए, जो सभी Claude Code के "हाँ, और फिर से मत पूछो" स्वीकृति से जुड़े हुए हैं। यह कैसे काम करता है। जब आप किसी कमांड को स्थायी रूप से स्वीकार करते हैं, तो Claude Code उस कमांड को — पासवर्ड और API कुंजियों सहित — एक सेटिंग्स फ़ाइल में सहेज देता है। उस फ़ाइल को कमिट करें, और रहस्य सार्वजनिक हो जाता है। खोजे गए रहस्य: 379 डेटाबेस पासवर्ड, 122 Supabase सेवा कुंजियाँ, 43 SSH लॉगिन, साथ ही एक प्रोडक्शन Azure पासवर्ड और एक मेडिकल-रिकॉर्ड्स डेटाबेस पासवर्ड। 63 संगठन प्रभावित। एक कंपनी ने पुष्टि की कि उसकी कुंजी अभी भी सक्रिय है। समस्या: सामान्य स्कैनर्स ने 1,122 प्रकट फ़ाइलों में से 215 को छोड़ दिया। Gitleaks और TruffleHog दोनों ने उनके पास सीधे से गुजरना जारी रखा। और अब फ़ाइल हटाने से कोई मदद नहीं मिलती — git हिस्ट्री और फ़ोर्क्स रहस्य को सक्रिय बनाए रखते हैं। इसके बारे में पहली बग रिपोर्ट अगस्त 2025 में आई। अभी भी खुली है। किसी और से पहले .claude/settings.local.json के लिए अपने रिपॉजिटरी की जांच करें। BTC, $76,000 के पास है, दिनभर में लगभग 0.2% कम।