Claude Code guardaba contraseñas en texto plano en un archivo local que podía acabar subido a GitHub
Hecho Qué ha ocurrido
Según Xataka, citando a Apiiro, la opción 'Sí, y no vuelvas a preguntar' de Claude Code guardaba el comando aprobado tal cual, con sus contraseñas, en el archivo .claude/settings.local.json. Si ese archivo se subía a GitHub, las credenciales quedaban expuestas, incluidas claves de AWS y tokens de GitHub. Boris Cherny, responsable del producto, admitió en Hacker News que la herramienta nunca ha limpiado los secretos y atribuyó las filtraciones a archivos creados a mano y subidos después.
Resumen generado mediante IA a partir de Xataka. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Los agentes de programación con IA pueden registrar credenciales sin que el desarrollador lo note, lo que convierte la higiene de secretos en un riesgo operativo para cualquier equipo que los use.
- Quién se ve afectado
- Equipos de desarrollo que usan Claude Code u otros agentes de codificación con repositorios de GitHub.
- Qué puede cambiar
- Las empresas deberían revisar qué permisos aprueban sus desarrolladores y auditar los repositorios en busca de credenciales expuestas, con un escáner de secretos activo.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si Anthropic publica una corrección y cuándo llegan el escáner de secretos integrado y la detección de filtrados en modo automático, cuya fecha no se ha anunciado.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días los repositorios que usen Claude Code en busca de archivos .claude/settings.local.json con credenciales, y activar un escaneo de secretos en el repositorio.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Xataka. La referencia es siempre el artículo original.
Ver fuente original ↗agentescoding AnthropicGitHubApiiro Claude Code GitHub secretos seguridad vibecoding
Relacionadas
Archivos de configuración de Claude Code exponen miles de secretos en GitHub
Según investigadores de Apiiro, miles de repositorios públicos de GitHub contienen archivos de configuración de Claude Code con contraseñas de bases de datos…
Por qué importaMuestra que las herramientas de programación con IA pueden filtrar credenciales por configuraciones por defecto o por hábitos de aprobación de los…
Claude Code dejó contraseñas y claves expuestas en repositorios públicos de GitHub
Según Apiiro, Claude Code guarda en texto plano los comandos aprobados con 'Sí, y no volver a preguntar', incluidas contraseñas y claves, en el archivo…
Por qué importaCualquier empresa que use asistentes de programación con IA puede estar filtrando credenciales de acceso a servidores, bases de datos y nubes sin…
Anthropic pierde el control de Claude Code tras filtrar 512.000 líneas de código fuente
Anthropic incluyó por error un archivo de depuración en una actualización rutinaria de Claude Code el martes, exponiendo aproximadamente 1.900 archivos y…
Por qué importaEl incidente ilustra vulnerabilidades críticas en la cadena de distribución de software y la dificultad de contener filtraciones en la era de…
1Password integra Claude para automatizar acceso a servicios con contraseñas almacenadas
1Password ha lanzado una integración con Claude que permite al modelo de Anthropic iniciar sesión en servicios usando credenciales almacenadas de forma segura…
Por qué importaEsta integración abre un nuevo patrón de automatización empresarial donde agentes IA pueden ejecutar tareas que requieren autenticación en servicios…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.