AI kod asistanınız, hiçbir şeyin hacklenmesine gerek kalmadan 2.539 gizli bilgiyi genel GitHub'a sızdırdı. Apiiro, genel GitHub’u tarayarak 1.994 depoda 2.539 gerçek gizli anahtar buldu; bunların hepsi Claude Code’un “Evet, tekrar sorma” onayı ile ilişkili. İşleyiş şu şekilde: Bir komutu kalıcı olarak onayladığınızda, Claude Code, şifreleri ve API anahtarlarını da içeren tam komutu bir ayar dosyasına kaydeder. Bu dosyayı commitleyin ve gizli bilgi genel hale gelir. Bulunanlar: 379 veritabanı şifresi, 122 Supabase hizmet anahtarı, 43 SSH giriş bilgisi, bir üretim Azure şifresi ve bir tıbbi kayıtlar veritabanı şifresi. 63 kuruluş etkilenmiş. Bir şirket, anahtarının hâlâ aktif olduğunu doğruladı. Sorun şu: Geleneksel tarayıcılar, 1.122 açığa çıkmış dosyanın 215’ini kaçırdı. Gitleaks ve TruffleHog, bunların tamamını gözden kaçırdı. Şimdi dosyayı silmek bile yardımcı olmuyor — git geçmişi ve çatallanmalar gizli bilginin yaşamasını sağlıyor. Bu konuda ilk hata raporu Ağustos 2025’te gönderildi. Hâlâ açık. Başkası yapmadan önce .claude/settings.local.json dosyasını depolarınızda kontrol edin. BTC, gün içinde yaklaşık %0,2 düşüşle 76.000 dolar civarında.