您的 AI 編碼助手剛剛將 2,539 個機密資訊洩露到公開的 GitHub 上——而這並不需要任何駭客行為。 Apiiro 掃描了公開的 GitHub，發現 1,994 個倉儲中總共存在 2,539 個真實機密，這些全部可追溯至 Claude Code 的「是的，且不要再問」批准功能。 其運作方式如下：當您永久批准一個指令時，Claude Code 會將該指令（包括密碼和 API 密鑰）完整儲存至設定檔中。一旦提交該檔案，機密資訊便會公開。 此次洩露的內容包括：379 個資料庫密碼、122 個 Supabase 服務金鑰、43 個 SSH 登入憑證，以及一個生產環境的 Azure 密碼和一個醫療紀錄資料庫密碼。共有 63 個組織受影響，其中一家公司已確認其金鑰仍處於有效狀態。 問題在於：常見的掃描工具錯過了 1,122 個暴露檔案中的 215 個。Gitleaks 和 TruffleHog 都完全無視了這些檔案。而現在刪除檔案也無濟於事——git 歷史記錄和分叉仍會讓機密持續存在。 關於此問題的第一份錯誤報告早在 2025 年 8 月就已提交，至今仍未解決。 請在他人發現前，檢查您的倉儲中是否存在 .claude/settings.local.json 檔案。 BTC 目前位於約 76,000 美元附近，當日下跌約 0.2%。