Claude Code tiết lộ hàng nghìn API key và thông tin cơ sở dữ liệu
Anthropic's Claude Code tiết lộ hàng nghìn API key, thông tin cơ sở dữ liệu và các thông tin bí mật khác thông qua file .claude/settings.local.json. Công ty phát hiện 31,088 thông tin bí mật trong 23,276 repository GitHub công khai, trong đó 5343 thông tin vẫn còn hiệu lực. GitGuardian cho biết 67% thông tin bí mật trong file settings.local.json là thông tin hoạt động.
Anthropic's Claude Code tiết lộ hàng nghìn API key, thông tin cơ sở dữ liệu và các thông tin bí mật khác thông qua file .claude/settings.local.json. Công ty phát hiện 31,088 thông tin bí mật trong 23,276 repository GitHub công khai, trong đó 5343 thông tin vẫn còn hiệu lực. GitGuardian cho biết 67% thông tin bí mật trong file settings.local.json là thông tin hoạt động.
Điểm chính
- Claude Code tiết lộ hàng nghìn API key và thông tin cơ sở dữ liệu
- 31,088 thông tin bí mật được phát hiện trong 23,276 repository GitHub công khai
- 5343 thông tin bí mật vẫn còn hiệu lực khi được phát hiện
Khuyến nghị
- Quản lý chặt chẽ file .claude/settings.local.json và tránh commit file này vào repository
- Kiểm tra và xoá các thông tin bí mật còn sót lại trong các hình ảnh Docker đã được phát hành
- Sử dụng environment variables thay vì hardcode thông tin bí mật vào các lệnh
- Thực hiện quét tự động các file chứa thông tin AI coding assistant
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.
📰 Tin liên quan cùng sự kiện (1)
AI lập trình tự tiết lộ hàng nghìn thông tin bí mật lên GitHubNguồn: Dark Reading · 11/11/2026 · Cùng sự kiện
Tin tổng hợp tự động từ CSO Online (https://www.csoonline.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Nhóm tấn công khai thác lỗ hổng zero-day trong Chrome, Google phát hành bản vá khẩn
