Trợ lý mã hóa AI của bạn vừa rò rỉ 2.539 bí mật lên GitHub công khai — và không cần ai phải tấn công gì cả. Apiiro quét GitHub công khai và phát hiện 2.539 bí mật thực tế trên 1.994 kho lưu trữ, tất cả đều xuất phát từ việc xác nhận “Có, và đừng hỏi lại nữa” của Claude Code. Đây là cách hoạt động. Khi bạn xác nhận một lệnh vĩnh viễn, Claude Code sẽ lưu chính xác lệnh đó — bao gồm mật khẩu và khóa API — vào tệp cài đặt. Khi bạn cam kết tệp này, bí mật sẽ trở thành công khai. Kết quả thu được: 379 mật khẩu cơ sở dữ liệu, 122 khóa dịch vụ Supabase, 43 lần đăng nhập SSH, cùng một mật khẩu Azure sản xuất và mật khẩu cơ sở dữ liệu hồ sơ y tế. 63 tổ chức bị ảnh hưởng. Một công ty xác nhận khóa của họ vẫn còn hoạt động. Vấn đề: các công cụ quét thông thường đã bỏ sót 215 trong số 1.122 tệp bị lộ. Gitleaks và TruffleHog đều đi thẳng qua chúng. Và việc xóa tệp bây giờ cũng không giúp ích gì — lịch sử git và các phân nhánh vẫn giữ bí mật đó tồn tại. Báo cáo lỗi đầu tiên về vấn đề này được gửi vào tháng 8 năm 2025. Đến nay vẫn chưa được giải quyết. Hãy kiểm tra các kho lưu trữ của bạn để tìm tệp .claude/settings.local.json trước khi ai đó khác làm điều đó. BTC đang ở gần mức 76.000 USD, giảm khoảng 0,2% trong ngày.