Ars Technica · AI· Kyle Orland·· 6 日前
Claude Codeの設定ファイルがGitHub上で大量の認証情報を漏えい
Claude Code is accidentally exposing secrets all over GitHub
AI による要約
ApiiroのAIセキュリティ研究者らは、Claude Codeの設定ファイルが公開GitHubリポジトリ上でデータベースのパスワード、APIトークン、rootログイン情報など数千件の機密情報を漏えいしていたことを発見した。
入選の記録
基準 76メディアと個人1 回目 582 回目 58
入選せず二回の合計 116 < 基準の 2 倍 152
- 情報源の区分
- メディアと個人、この区分の基準は 76 点
- 予備審査
- 通過:Claude Code设置文件泄露密钥,AI安全事件
採点はモデルが同じ基準で独立に二回行い、満点は 100。二回の合計が基準の 2 倍に届いたものだけが入選します。基準は情報源の区分ごとに決めています。
情報源:Ars Technica · AI · arstechnica.com