Pembantu pengaturcaraan AI anda baru sahaja bocorkan 2,539 rahsia ke GitHub awam — dan tiada siapa perlu hack apa-apa. Apiiro memindai GitHub awam dan mendapati 2,539 rahsia sebenar di seluruh 1,994 repositori, kesemuanya dilacak kepada persetujuan "Ya, dan jangan tanya lagi" Claude Code. Berikut cara ia berfungsi. Apabila anda menyetujui arahan secara kekal, Claude Code menyimpan arahan tepat itu — termasuk kata laluan dan kekunci API — ke dalam fail tetapan. Commit fail itu, dan rahsia itu menjadi awam. Hasilnya: 379 kata laluan pangkalan data, 122 kekunci perkhidmatan Supabase, 43 log masuk SSH, ditambah kata laluan Azure pengeluaran dan kata laluan pangkalan data rekod perubatan. 63 organisasi terkesan. Satu syarikat mengesahkan kekunci mereka masih aktif. Perkara yang menarik: pemindai biasa melepasi 215 daripada 1,122 fail yang terdedah. Gitleaks dan TruffleHog kedua-duanya melalui mereka tanpa menyedari. Dan menghapus fail sekarang tidak membantu — sejarah git dan cabang mengekalkan rahsia itu hidup. Laporan ralat pertama mengenai ini telah diserahkan pada Ogos 2025. Ia masih terbuka. Semak repositori anda untuk .claude/settings.local.json sebelum orang lain melakukannya. BTC berada hampir pada $76,000, turun kira-kira 0.2% pada hari ini.