あなたのAIコーディングアシスタントが、誰もハッキングせずに公のGitHubに2,539の秘密情報を漏洩した。 Apiiroが公のGitHubをスキャンしたところ、1,994のリポジトリにまたがって2,539の実在する秘密情報が見つかり、すべてClaude Codeの「はい、もう聞かないで」承認に由来していた。 仕組みは以下の通りだ。コマンドを永続的に承認すると、Claude CodeはパスワードやAPIキーを含む正確なコマンドを設定ファイルに保存する。そのファイルをコミットすると、秘密情報は公開される。 発見された情報には、データベースパスワード379件、Supabaseサービスキー122件、SSHログイン43件、本番Azureパスワード、医療記録データベースパスワードが含まれる。63の組織が影響を受け、1社は自社のキーがまだ有効であることを確認した。 問題点：通常のスキャナーは、公開された1,122ファイルのうち215件を見逃した。GitleaksもTruffleHogもそれらをすり抜けた。現在ファイルを削除しても意味がない——gitの履歴とフォークが秘密情報を維持し続けるからだ。 このバグに関する最初の報告は2025年8月に提出され、まだ開いたままだ。 誰かに前に、.claude/settings.local.jsonをあなたのリポジトリで確認しよう。 BTCは76,000ドル付近で取引されており、当日で約0.2%下落している。