Seu assistente de codificação por IA acabou de vazar 2.539 segredos no GitHub público — e ninguém precisou hackear nada. A Apiiro escaneou o GitHub público e encontrou 2.539 segredos reais em 1.994 repositórios, todos rastreados até a aprovação "Sim, e não pergunte novamente" do Claude Code. Aqui está como funciona. Quando você aprova um comando permanentemente, o Claude Code salva o comando exato — incluindo senhas e chaves API — em um arquivo de configurações. Faça o commit desse arquivo, e o segredo fica público. O saque: 379 senhas de banco de dados, 122 chaves de serviço Supabase, 43 logins SSH, além de uma senha de produção do Azure e uma senha de banco de dados de registros médicos. 63 organizações afetadas. Uma empresa confirmou que sua chave ainda estava ativa. O problema: os scanners habituais perderam 215 dos 1.122 arquivos expostos. Gitleaks e TruffleHog passaram direto por eles. E deletar o arquivo agora não ajuda — o histórico do git e os forks mantêm o segredo ativo. O primeiro relato de bug sobre isso foi enviado em agosto de 2025. Ele ainda está aberto. Verifique seus repositórios em busca de .claude/settings.local.json antes que alguém mais faça isso. BTC está próximo a US$76.000, queda de cerca de 0,2% no dia.