Asisten pemrograman AI Anda baru saja bocorkan 2.539 rahasia ke GitHub publik—dan tidak ada yang perlu melakukan peretasan apa pun. Apiiro memindai GitHub publik dan menemukan 2.539 rahasia nyata di 1.994 repositori, semuanya dilacak ke persetujuan "Ya, dan jangan tanya lagi" dari Claude Code. Berikut cara kerjanya. Ketika Anda menyetujui perintah secara permanen, Claude Code menyimpan perintah persisnya—termasuk kata sandi dan kunci API—ke dalam file pengaturan. Komit file tersebut, dan rahasia itu menjadi publik. Temuan: 379 kata sandi database, 122 kunci layanan Supabase, 43 login SSH, ditambah kata sandi Azure produksi dan kata sandi database rekam medis. 63 organisasi terdampak. Satu perusahaan mengonfirmasi kuncinya masih aktif. Masalahnya: scanner biasa melewatkan 215 dari 1.122 file yang terbuka. Gitleaks dan TruffleHog sama-sama melewatkannya. Dan menghapus file sekarang tidak membantu—riwayat git dan fork tetap membuat rahasia itu hidup. Laporan bug pertama tentang hal ini diajukan pada Agustus 2025. Masih terbuka. Periksa repositori Anda untuk .claude/settings.local.json sebelum orang lain melakukannya. BTC berada di dekat $76.000, turun sekitar 0,2% hari ini.
Farhad | Crypto NewsBagikan
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.