# Claude Code泄露2539个凭据

- 地址：https://hub.1ms.news/events/3229
- 首发：2026-11-10 19:20（北京时间），在花科技圈
- 报道：1 家来源，1 条
- 判断：利空
- 相关合约（币安 U 本位永续）：ANTHROPICUSDT
- 原文：https://t.me/c/1125107539/45040

## 摘要

Apiiro发现1994个GitHub代码库含2539个真实凭据，含数据库密码、API Token等；超10万份本地设置文件被公开上传，约1100份含机密。原因是获准执行的Shell命令写入本地设置文件，未被Git忽略便随项目提交。

## 原文片段

> Claude Code 泄露 2539 个真实凭据
> 
> 安全公司 Apiiro 发现，1,994 个 GitHub 代码库中存在 2,539 个真实凭据，涉及数据库密码、API Token 等。超过 10 万份 Claude Code 本地设置文件被上传至公共仓库，约 1,100 份含机密数据。
> 
> 问题源于 Claude Code 把获准执行的 Shell 命令写入本地设置文件，若未被 Git 忽略就会随项目提交。团队称正研究预防措施，并考虑内置密钥扫描功能。
> 
> IT之家
> 
> 🌸 科技圈· 茶馆 · 投稿

---
来自 1ms.news（https://hub.1ms.news）。内容整理自公开来源，以原文为准。