Archivos de configuración de Claude Code exponen miles de secretos en GitHub
Hecho Qué ha ocurrido
Según investigadores de Apiiro, miles de repositorios públicos de GitHub contienen archivos de configuración de Claude Code con contraseñas de bases de datos, tokens de API e inicios de sesión root. Al aprobar comandos con la opción "Sí, y no volver a preguntar", el comando completo se guarda en .claude/settings.local.json, incluidos los datos sensibles que contenga. Anthropic indica que ese archivo se añade al .gitignore global del desarrollador, lo que normalmente evita que se comparta.
Resumen generado mediante IA a partir de Ars Technica AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que las herramientas de programación con IA pueden filtrar credenciales por configuraciones por defecto o por hábitos de aprobación de los desarrolladores. Las empresas deben revisar si sus equipos usan estas herramientas sin controles sobre los repositorios.
- Quién se ve afectado
- Equipos de desarrollo y de seguridad que usan Claude Code u otros agentes de programación con repositorios en GitHub.
- Qué puede cambiar
- Las políticas de gestión de secretos y de revisión de repositorios probablemente deberán incluir los archivos de configuración de agentes de IA, no solo el código.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si Anthropic cambia el manejo de estos archivos o el almacenamiento de reglas de aprobación, y si los escáneres de secretos de GitHub empiezan a detectar este patrón de forma específica.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días los repositorios de la organización en busca de archivos settings.local.json y rotar cualquier credencial que aparezca en ellos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Ars Technica AI. La referencia es siempre el artículo original.
Ver fuente original ↗agentes de programacióncoding AnthropicApiiroGitHub Apiiro Claude Code GitHub secretos seguridad
Relacionadas
Anthropic pierde el control de Claude Code tras filtrar 512.000 líneas de código fuente
Anthropic incluyó por error un archivo de depuración en una actualización rutinaria de Claude Code el martes, exponiendo aproximadamente 1.900 archivos y…
Por qué importaEl incidente ilustra vulnerabilidades críticas en la cadena de distribución de software y la dificultad de contener filtraciones en la era de…
AWS permite ejecutar Claude Code como agente remoto en Amazon Bedrock AgentCore con controles de seguridad
AWS describe un ejemplo de código abierto, sample-remote-coding-agent, que ejecuta Claude Code como agente remoto en Amazon Bedrock AgentCore. Cada tarea corre…
Por qué importaPermite delegar tareas de programación sin depender del portátil del desarrollador ni de sus credenciales locales, manteniendo la facturación y los…
Anthropic publica accidentalmente 500.000 líneas de código de Claude Code
Anthropic publicó sin intención más de 500.000 líneas de código fuente y 1.000 archivos internos de Claude Code en NPM, el repositorio público de paquetes…
Por qué importaExpone prácticas de gestión de código fuente y procesos de publicación en empresas de IA, relevante para evaluar rigor operacional y riesgos de…
Claude Code recupera código perdido desde sesiones de IA
Simon Willison, desarrollador e ingeniero de IA, describe un incidente en el que perdió una característica de código tras un fallo del sistema, pero la…
Por qué importaIlustra un caso de uso práctico emergente donde los agentes de IA y su historial de sesiones actúan como respaldo involuntario de código, lo que…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.