Claude Code dejó contraseñas y claves expuestas en repositorios públicos de GitHub
Hecho Qué ha ocurrido
Según Apiiro, Claude Code guarda en texto plano los comandos aprobados con 'Sí, y no volver a preguntar', incluidas contraseñas y claves, en el archivo .claude/settings.local.json. Apiiro halló 1.122 archivos con al menos un secreto en 104.185 copias públicas revisadas entre el 1 y el 3 de noviembre. GitGuardian publicó otra medición con 31.088 credenciales distintas subidas entre enero de 2025 y el 7 de noviembre, de las que 5.343 seguían funcionando al detectarlas. Anthropic dijo que está estudiando cómo evitarlo.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Cualquier empresa que use asistentes de programación con IA puede estar filtrando credenciales de acceso a servidores, bases de datos y nubes sin saberlo. El riesgo depende tanto de la herramienta como de la disciplina con que los equipos gestionan sus secretos.
- Quién se ve afectado
- Equipos de desarrollo que usan Claude Code, responsables de seguridad y organizaciones con código en GitHub o imágenes en Docker Hub.
- Qué puede cambiar
- Las organizaciones deberían revisar sus repositorios y cambiar las credenciales que hayan podido quedar expuestas, sin confiar solo en borrar el archivo, porque el historial y las copias conservan los datos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si Anthropic publica una corrección o detección de secretos, cuánto baja la cifra de filtraciones y si se confirman más accesos activos en las organizaciones afectadas.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días los repositorios que usen Claude Code, rotar toda credencial que haya aparecido en archivos de configuración y añadir escaneo de secretos al flujo de desarrollo.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗codingagentes AnthropicApiiroGitGuardianGitHubDocker Hub Apiiro Claude Code credenciales GitHub seguridad
Forma parte de la historia Claude Code expone secretos y credenciales en repositorios de GitHub (2 noticias, estado: alto impacto).
Relacionadas
Archivos de configuración de Claude Code exponen miles de secretos en GitHub
Según investigadores de Apiiro, miles de repositorios públicos de GitHub contienen archivos de configuración de Claude Code con contraseñas de bases de datos…
Por qué importaMuestra que las herramientas de programación con IA pueden filtrar credenciales por configuraciones por defecto o por hábitos de aprobación de los…
Anthropic pierde el control de Claude Code tras filtrar 512.000 líneas de código fuente
Anthropic incluyó por error un archivo de depuración en una actualización rutinaria de Claude Code el martes, exponiendo aproximadamente 1.900 archivos y…
Por qué importaEl incidente ilustra vulnerabilidades críticas en la cadena de distribución de software y la dificultad de contener filtraciones en la era de…
Investigadores usan Claude de Anthropic para vulnerar cuentas de empleados de OpenAI
Tres investigadores de seguridad de Hacktron usaron Claude Opus 4.8 y 5 de Anthropic para acceder a cuentas de empleados de OpenAI en menos de 72 horas, según…
Por qué importaEl caso muestra cómo los propios modelos de IA avanzados pueden acelerar drásticamente ataques de ingeniería social y explotación de…
Agentes de IA exponen más de 13.000 capturas internas de 343 empresas al subirlas a GitHub público
La startup de seguridad Glow Security descubrió más de 13.000 capturas de pantalla internas de 343 organizaciones, incluidas empresas del Fortune 500, firmas…
Por qué importaMuestra cómo la autonomía de los agentes de IA para resolver limitaciones técnicas puede crear vías de fuga de datos completamente nuevas e…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.