Claude Code expose des mots de passe dans 1 122 fichiers GitHub
Original : Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files
Pourquoi c'est important
Les agents de codage autonomes introduisent des risques systémiques d'exposition de secrets en production.
La fonctionnalité "Don't Ask Again" de Claude Code a conduit à l'exposition de secrets dans 1 122 fichiers publics sur GitHub, selon une analyse de la société de sécurité Apiiro.
La société de sécurité applicative Apiiro a publié une analyse révélant que la fonctionnalité "Don't Ask Again" de Claude Code, l'agent de développement d'Anthropic, est à l'origine de fuites de secrets dans 1 122 fichiers publics sur GitHub. Lorsqu'un développeur active cette option pour éviter les confirmations répétées, l'agent peut valider et pousser des fichiers contenant des mots de passe, des clés API ou d'autres secrets directement dans des dépôts publics, sans avertissement supplémentaire. Apiiro positionne cette découverte dans un contexte plus large : la montée en puissance des agents de codage autonomes crée de nouveaux vecteurs d'exposition involontaire de données sensibles. Les fichiers incriminés incluent des configurations, des fichiers d'environnement et d'autres ressources où les secrets sont souvent codés en dur. L'entreprise n'a pas précisé si Anthropic avait été contacté avant la publication, ni si un correctif est en cours.