Claude Code 设置文件泄露密钥至 GitHub

2026年11月10日，Ars Technica 报道，Apiiro 安全研究人员发现 Claude Code 的本地设置文件被大量上传到公开 GitHub 仓库，导致密钥泄漏。研究人员统计，约 1100 个来自 63 家组织的文件中包含 API token、数据库密码和私钥等敏感凭据。这些设置文件本应保留在开发者本地，但因被意外提交到公开仓库而造成泄漏。目前该事件仍在调查与披露阶段，报道未提及具体受影响组织的名单或各方的后续处置措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。