Ваш помощник по кодированию на базе ИИ только что раскрыл 2539 секретов на публичном GitHub — и для этого никто не должен был взламывать ничего. Apiiro просканировал публичный GitHub и обнаружил 2539 реальных секретов в 1994 репозиториях, все они связаны с постоянным одобрением «Да, и больше не спрашивайте» в Claude Code. Вот как это работает. Когда вы постоянно одобряете команду, Claude Code сохраняет точную команду — включая пароли и ключи API — в файл настроек. Зафиксируйте этот файл, и секрет станет общедоступным. Обнаружено: 379 паролей баз данных, 122 сервисных ключа Supabase, 43 SSH-учетные записи, а также пароль для production Azure и пароль для базы данных медицинских записей. Затронуто 63 организации. Одна компания подтвердила, что её ключ всё ещё активен. Проблема: обычные сканеры пропустили 215 из 1122 раскрытых файлов. Gitleaks и TruffleHog прошли мимо них. Удаление файла сейчас не помогает — история git и форки сохраняют секрет в живых. Первый отчёт об этой ошибке был подан в августе 2025 года. Он до сих пор открыт. Проверьте свои репозитории на наличие файла .claude/settings.local.json, прежде чем это сделает кто-то другой. BTC находится около $76 000, снижение примерно на 0,2% за день.