Claude Code GitHub-da gizlin maglumatlary ýalňyşlyk bilen açýar
Claude Code programmasynyň sazlamalarynda howpsuzlyk kemçiligi ýüze çykdy, bu bolsa GitHub-da gizlin maglumatlaryň ýaýramagyna sebäp bolýar.
Apiiro atly AI howpsuzlyk barlagçylary Claude Code programmasynyň sazlama faýllarynda birnäçe müň gizlin maglumatlaryň, şol sanda maglumatlar bazasynyň parollarynyň, API tokenleriniň we root giriş maglumatlarynyň açyk görnüşde ýerleşýändigini anykladylar.
Bu mesele Claude Code programmasynyň awtomatlaşdyrylan shell buýrugyny ulanyjynyň tassyklamagy bilen baglanyşyklydyr. Ulanyjy "Hawa, gaýtadan sorama" saýlanyp, buýrugy tassyklasa, bu karar ulanyjynyň kompýuteryndaky ".claude/settings.local.json" faýlynda saklanýar. Käwagt bu faýl buýrugyň özüni hem gizlin maglumatlary bilen bir hatarda ýazýar.
Eger-de bu sazlama faýly diňe ulanyjynyň ýerli kompýuterinde galan bolsa, howpsuzlyk meselesi uly däl. Şeýle-de, Anthropic Claude Code dokumentasiýasynda bu faýlyň global .gitignore sanawyna goşulandygyny, şonuň üçin adatça jemgyýetçilikde paýlaşylmaýandygyny belläp geçýär.
Bu habar «arstechnica.com» çeşmesinden alnyp, süni intellekt kömegi bilen türkmen diline terjime edildi. Asyl makalany görmek →
