數以千計的 Anthropic API 密鑰目前正暴露在 GitHub 上。 任何人都可以找到它們。 在 GitHub 上搜索 "claude_desktop_config"。 數百個真實的 API 密鑰,存放在公開的倉庫中,由完全不知道自己正在將憑據洩露給整個互聯網的人上傳。 這就是沒有人談論的「氛圍編程」的黑暗面。 人們正在快速上線,複製配置文件,毫無顧慮地推送到 GitHub。 並讓整個 AI 堆棧的密鑰暴露給任何知道如何尋找的人。 如果你使用 Claude 並曾將配置文件推送到公開倉庫,你現在必須立即檢查。 前往 Anthropic 控制台,重新生成你的 API 密鑰,並在未來任何推送之前設置 .gitignore 來阻止配置文件。 「氛圍編程」的浪潮真實而強大。 但快速行動並洩露密鑰並不是上線,而是把大門敞開,還納悶為何有人走了進來。 今天就檢查你的倉庫吧。


