Claude Code की सुविधा ने 1,122 फाइलों में पासवर्ड उजागर किए

सुरक्षा फर्म Apiiro ने खुलासा किया है कि Anthropic के coding agent Claude Code में मौजूद 'Don't Ask Again' फीचर एक गंभीर सुरक्षा खामी बन गया है। इस फीचर का उद्देश्य developers को बार-बार confirmation prompts से बचाना था, लेकिन इसके चलते sensitive credentials — जिनमें पासवर्ड, API keys और अन्य secrets शामिल हैं — GitHub की 1,122 सार्वजनिक फाइलों में उजागर हो गए। Apiiro ने अपनी जांच में पाया कि जब Claude Code इस mode में काम करता है, तो वह बिना user की पुष्टि के files को commit कर देता है, जिसमें .env फाइलें या config files भी शामिल हो सकती हैं जिनमें plaintext secrets होते हैं। यह समस्या agentic coding tools की एक बड़ी कमज़ोरी को उजागर करती है — automation जितनी तेज़ होती है, human oversight उतनी ही कम होती है। Apiiro एक AI-आधारित application security कंपनी है जो agentic development environments की सुरक्षा पर केंद्रित है। कंपनी ने इस शोध को अपने broader 'agentic development security' अभियान के तहत प्रकाशित किया है।