**官方正在修复：Claude Code 被爆把密码写进项目文件，GitHub 上发现 2539 个真实凭据**

> <p data-vmark="4511"\>IT之家 11 月 10 日消息，科技媒体 Ars Technica 昨日（11 月 9 日）发布博文，<strong\>指出 AI 编程智能体 Claude Code 正在把部分开发者的敏感凭据意外暴露到公开的 GitHub 仓库中。</strong\></p\><p data-vmark="61a4"\>安全公司 Apiiro 的研究人员发现，超过 10 万份 Claude Code 本地设置文件被上传至公共仓库，其中约 1,100 份文件含有数据库密码、API Token、私钥或 root 登录信息等机密数据。结合 Git 历史记录、共享设置文件及智能体聊天记录，<strong\>共识别出 1,994 个代码库中的 2,539 个真实凭据。</strong\></p\><p data-vmark="100f"\>受影响对象包括 63 个组织，涵盖学生团队、初创企业、软件代理商及成熟供应商，泄露内容...

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-11-10 16:45（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/024/888.htm)