Nhiều mật khẩu và khóa API do các lập trình viên nhập vào các câu lệnh được phê duyệt trên trợ lý Claude Code đang bị lộ công khai trên các kho lưu trữ GitHub, biến chúng thành thông tin mà bất kỳ ai cũng có thể tiếp cận và đọc được.
Vấn đề bảo mật này bắt nguồn từ trợ lý lập trình AI của công ty Anthropic. Cụ thể, khi một nhà phát triển chọn tùy chọn "Yes, and don't ask again" (Đồng ý và không hỏi lại), công cụ Claude Code có thể lưu trữ nguyên văn câu lệnh đó vào tệp cài đặt dự án, bao gồm cả các dữ liệu nhạy cảm và bí mật bảo mật có trong lệnh.
Theo thông báo vào ngày hôm qua từ công ty bảo mật phần mềm Apiiro, đơn vị này đã ghi nhận 1.122 bản sao công khai trên GitHub bị rò rỉ thông tin theo phương thức trên, tạo ra nguy cơ nghiêm trọng về an toàn dữ liệu đối với người dùng nền tảng.
