Claude Code salva credenziali su repository GitHub pubblici per errore

Un comando di Claude Code salva per errore file con credenziali e altri dati sensibili in repository Git pubblici, secondo Dark Reading [23]. Il titolo parla di migliaia di segreti esposti su GitHub e di falle di sicurezza per le organizzazioni [23].

Il caso riguarda un agente di programmazione AI: l'errore non nasce da un attacco esterno, ma dal comportamento dello strumento che scrive i file [23]. Questo rende il rischio parte del flusso di lavoro degli sviluppatori.

GitHub è la piattaforma dove finiscono i repository; se i file con chiavi e credenziali sono pubblici, chiunque può leggerli [23]. La fonte non indica quante aziende siano state coinvolte né quali credenziali siano state esposte.

Dark Reading colloca il problema tra gli agenti AI che scrivono codice [23]. Non è chiaro se il comando sia stato corretto o se siano state aggiunte protezioni. La segnalazione arriva mentre gli agenti di coding diventano più comuni nei team.

Per chi usa agenti AI nello sviluppo, il punto è la revisione dei file prima del commit. Il titolo non indica contromisure specifiche oltre alla segnalazione dell'errore.