Claude Code is accidentally exposing secrets all over GitHub
09/11/2026-19:24 09/11/2026-20:15 מחשבים וטכנולוגיה Ars Technica דיווח
Claude Code is leaking sensitive information on public GitHub instances thanks to a partial oversight in the way its settings files are handled. That's the finding of AI security researchers at Apiiro, who apiiro.com
סיכום מאמר**אזהרה דחופה: Claude Code חושף סודות רגישים ב-GitHub.** חוקרי אבטחת AI מ-Apiiro גילו כי כלי Claude Code עלול לחשוף מידע רגיש במאגרי GitHub ציבוריים. הדליפה נובעת מליקוי חלקי באופן שבו מנוהלים קבצי ההגדרות של הכלי. הגילוי מדגיש את הצורך הדחוף בבדיקות אבטחה מחמירות עבור **כלי קידוד מבוססי AI**. **אבטחת מידע** וניהול **סודות** בתוך סביבות פיתוח (DevOps) הם קריטיים. מפתחים וארגונים המשתמשים ב-**Claude Code** מומלצים לבדוק מיידית את הגדרות המאגרים שלהם ולנקוט אמצעי מניעה למניעת **דליפת מידע** רגיש. מומלץ לעקוב אחר עדכונים רשמיים מהמפתחים בנוגע לתיקון הבעיה.תוכן זה נוצר על ידי בינה מלאכותית.
