Fitur Claude Code Bocorkan Password di 1.122 File GitHub
Judul asli: Claude Code's "Don't Ask Again" exposes passwords in 1,122 public GitHub files
Mengapa Ini Penting
Risiko keamanan dari coding agent AI kini terbukti nyata dalam skala ribuan repositori publik.
Fitur 'Don't Ask Again' di Claude Code memicu kebocoran kredensial pada 1.122 file publik GitHub, menurut temuan Apiiro.
Apiiro, perusahaan keamanan aplikasi berbasis AI, menemukan bahwa fitur 'Don't Ask Again' pada coding agent Claude Code milik Anthropic berkontribusi pada bocornya secrets—termasuk password dan API key—ke dalam 1.122 file yang dapat diakses publik di GitHub. Fitur ini dirancang untuk meminimalkan interupsi saat developer bekerja, namun efek sampingnya adalah agent menulis kredensial sensitif langsung ke dalam file kode tanpa konfirmasi ulang dari pengguna. Pola ini mencerminkan risiko yang muncul ketika agentic AI tools diberi izin luas tanpa mekanisme pengamanan berlapis. Apiiro menyebut temuan ini sebagai contoh nyata dari 'perfect storm' dalam keamanan pengembangan perangkat lunak era agentic: kecepatan otomasi bertabrakan langsung dengan kontrol keamanan yang belum matang. Jumlah 1.122 file publik yang terekspos menunjukkan skala masalah ini bukan insiden terisolasi.