Alerta pra desenvolvedores: Claude Code vaza senhas e chaves de API em massa no GitHub

Uma falha no Claude Code, ferramenta de inteligência artificial da Anthropic pra ajudar no desenvolvimento de software, expôs milhares de senhas, tokens de API e credenciais de servidores no GitHub. O problema está relacionado ao armazenamento de comandos autorizados pelos devs em arquivos de configuracao locais, que podem acabar mandados pra repositórios públicos. A descoberta foi feita por pesquisadores de segurança da companhia Apiiro, que identificaram 2.539 credenciais reais em 1.994 repositórios públicos, com impacto a respeito de 63 organizações.

Em 539 repositórios, os pesquisadores ainda identificaram commits coautorados pelo first-party Claude Code que incluíam arquivos com dados confidenciais. O levantamento abrange projetos acadêmicos, startups, agências de software e fornecedores de tecnologia. A exposição acontece devido ao sistema de permissões do Claude Code pra executar comandos de terminal.

Durante missoes, como migrações de bancos de dados e diagnósticos, o assistente pode sugerir instruções que incluem senhas e outras informacoes confidenciais. Quando o dev escolhe a opcao "Yes, and don't ask again" (Sim, e nao pergunte outra vez), a ferramenta salva o comando autorizado em texto puro no arquivo .claude/settings.local.json, dentro da pasta do projeto. Ainda que o Claude Code tente impedir o envio desse arquivo ao GitHub ao adicioná-lo ao .gitignore global do dev, a proteção nao é aplicada ao arquivo .gitignore do first-party projeto.

Assim sendo, o documento pode acabar incluído no repositório quando a pasta é compartilhada, clonada ou configurada manualmente pra usar o Git. A Apiiro achou 104.185 cópias públicas do arquivo, das quais 1.122 continham credenciais reais, totalizando 1.379 segredos distintos. Esse número integra um levantamento mais amplo da Apiiro, que chegou a 2.539 credenciais expostas.

Alem do arquivo .claude/settings.local.json, os pesquisadores acharam dados confidenciais no histórico do Git, em arquivos compartilhados settings.json e em transcrições de entrevistas de outros agentes de AI. O comportamento ja havia sido reportado por usuários em chamados de suporte e issues no repositório do Claude Code desde agosto de 2025. Porém, os relatos foram fechados automaticamente apos 60 dias de inatividade, sem que medidas fossem implementadas.

Apos a divulgacao do levantamento, o boss do Claude Code na Anthropic se manifestou no fórum Hacker News e declarou que a equipe estuda formas de evit