Claude Code Làm Lộ Bí Mật Trên GitHub Công Khai

Lỗ hổng đến từ cách Claude Code xử lý tệp cài đặt. Khi người dùng chọn “Có, và đừng hỏi lại” để cho phép chạy một lệnh tự động, lựa chọn đó được lưu thành một quy tắc trong tệp cục bộ ".claude/settings.local.json" trên máy tính.

Quy tắc đó đôi khi được mã hóa thành một mẫu. Nhưng chính lệnh thường được ghi nguyên vào tệp cài đặt, kể cả phần chứa thông tin nhạy cảm.

Nếu tệp này chỉ nằm trên máy của người dùng thì rủi ro không lớn, miễn là máy không bị xâm nhập. Anthropic cũng nói trong tài liệu Claude Code rằng tệp này được thêm vào danh sách .gitignore toàn cục của nhà phát triển.

Cách làm đó thường ngăn tệp được chia sẻ công khai. Tuy vậy, Apiiro vẫn phát hiện nội dung nhạy cảm đã xuất hiện trong các kho GitHub.