// AI 新闻 · 2026-11-10 · IT之家
Claude Code 被曝泄露开发者凭据
Anthropic 公司的 AI 编程工具 Claude Code 在 11 月 9 日被发现将部分开发者的敏感凭据写入 GitHub 仓库。问题源于用户授权执行命令时选择‘不再询问’，导致包含密码或令牌的命令内容被记录在 .claude/settings.local.json 文件中，该文件本应被 .gitignore 排除但未始终生效。当项目被克隆或新初始化 Git 仓库时，敏感文件可能被误提交。研究指出，Claude Code 有时会自动将设置变更提交至仓库，且即使原始仓库删除泄露内容，分支（fork）仍可能保留密钥。
原文发布 2026-11-10 16:45（北京时间）来源 IT之家自动整理 · 已核对原文
01摘要
该问题并非首次出现，早在 2025 年 8 月已有类似漏洞报告，因无活动响应而关闭。Claude Code 团队表示正在研究修复方案，并建议用户使用密钥扫描工具清理数据，同时考虑将此类功能内置到产品中。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- Claude Code 在用户授权命令执行后可能将密码等凭据写入本地设置文件。
- 该设置文件未被正确加入 .gitignore，导致敏感信息在 Git 仓库中被误提交。
- 项目克隆或新初始化 Git 仓库时，敏感文件可能被意外传播至其他开发者环境。
- 团队已确认问题并正在研究修复措施，建议用户使用密钥扫描工具进行清理。
03原文出处
官方正在修复：Claude Code 被爆把密码写进项目文件，GitHub 上发现 2539 个真实凭据
IT之家 · 发布于 2026-11-10 16:45（北京时间）
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-10 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日