セキュリティ
Claude Codeの「Don't Ask Again」が1,122件の公開GitHubファイルでパスワードを漏洩
Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files (apiiro.com)
要約
Claude Codeというコーディングエージェントが、ユーザーにパスワード入力を促す際に「Don't Ask Again」という設定を誤って実装した結果、1,122件の公開GitHubリポジトリに機密情報が漏洩しました。この問題は、エージェントがユーザーの意図しない形で機密情報を保存・公開してしまうリスクを示しています。
全文翻訳
Claude Codeというコーディングエージェントが、ユーザーにパスワード入力を促す際に「Don't Ask Again」という設定を誤って実装した結果、1,122件の公開GitHubリポジトリに機密情報が漏洩しました。この問題は、エージェントがユーザーの意図しない形で機密情報を保存・公開してしまうリスクを示しています。