آپ کا AI کوڈنگ اسسٹنٹ نے صرف 2,539 راز عام گٹہب پر لیک کردیے — اور کسی کو کچھ ہیک کرنے کی ضرورت نہیں پڑی۔ Apiiro نے عوامی گٹہب پر اسکین کیا اور 1,994 ریپوزٹریز میں سے 2,539 اصل راز دریافت کیے، جو سب Claude Code کے "ہاں، اور دوبارہ نہ پوچھیں" کے منظوری کے شکار ہیں۔ یہ کیسے کام کرتا ہے؟ جب آپ کسی کمانڈ کو مستقل طور پر منظور کرتے ہیں، تو Claude Code وہ بالکل وہی کمانڈ — جس میں پاس ورڈز اور API کلیدز بھی شامل ہیں — ایک سیٹنگ فائل میں محفوظ کر دیتا ہے۔ اس فائل کو کمٹ کر دیں، اور راز عوامی ہو جاتا ہے۔ ملکہ: 379 ڈیٹا بیس پاس ورڈز، 122 Supabase سروس کلیدز، 43 SSH لاگ ان، ایک پروڈکشن Azure پاس ورڈ اور ایک طبی ریکارڈس ڈیٹا بیس کا پاس ورڈ۔ 63 ادارے متاثر۔ ایک کمپنی نے تصدیق کی کہ اس کی کلید اب بھی فعال ہے۔ نکتہ: عام اسکینرز نے 1,122 اظہار شدہ فائلز میں سے 215 فائلز کو نظرانداز کر دیا۔ Gitleaks اور TruffleHog دونوں نے ان کے ساتھ سیدھا گزر گئے۔ اور اب فائل حذف کرنا بھی مدد نہیں کرتا — git تاریخ اور فورکس راز کو زندہ رکھتے ہیں۔ اس بارے میں پہلا بگ رپورٹ اگست 2025 میں جمع ہوا تھا۔ اب بھی یہ کھلا ہوا ہے۔ کسی اور سے پہلے اپنے ریپوزٹریز میں .claude/settings.local.json چیک کر لیں۔ BTC $76,000 کے قریب ہے، دن بھر میں تقریباً 0.2% کم۔