Claude Code geymir lykilorð og API-lykla opinberlega á GitHub
Tækniöryggisfyrirtækið Apiiro uppgötvaði að 1.122 opinberir geymslur á GitHub innihalda lykilorð og API-lykla sem forritarar samþykktu í Claude Code verkfærinu frá Anthropic.
Öryggisrannsakendur hjá Apiiro fundu gríðarstórt öryggisflóa í Claude Code, tæknilegum aðstoðarverkfæri Anthropic fyrir forritara. Þegar notandi velur "Já, og ekki spyrja aftur" getur verkfærið vistað skipanir beint, með öllum leynilögum innifalin, í stillingar-skrár verkefnisins.
Þessi gögn enduðu síðan opinberlega á GitHub, þar sem hverjir sem er getur lesið þau. Apiiro greindi 1.122 opinbera geymslur sem innihalda slík viðkvæm gögn, þar á meðal lykilorð og API-lykla sem gætu gefið óheimilum aðilum aðgang að mikilvægum kerfum og þjónustum.
Vandamálið stafar af því að Claude Code vistar skipanir með öllum innihalti þeirra, án þess að sía út leynilög. Forritarar sem treystu verkfærinu og völdu "ekki spyrja aftur" voru ekki meðvitaðir um að þeir væru að vista viðkvæm gögn opinberlega.
Hvað þýðir þetta fyrir Ísland?
Íslenskir forritarar og fyrirtæki sem nota Claude Code og GitHub gætu verið fyrir áhrifum af þessu öryggisflóa. Mikilvægt er að endurskoða allar stillingar-skrár og breyta öllum lykilorðum og API-lyklum sem gætu hafa verið vistuð opinberlega.
