KI-Coding-Agenten leiten Zugangsdaten in öffentliche Repositories aus
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Das IT-Sicherheitsunternehmen Apiiro warnt vor Sicherheitsrisiken durch KI-Coding-Agenten wie Claude Code. Eine Komfortfunktion mit der Option „Ja, nicht mehr fragen“ führt dazu, dass geheime Zugangsdaten und API-Token in der Konfigurationsdatei „.claude/settings.local.json“ im Projektordner gespeichert werden. Bei einer Untersuchung von über 100.000 öffentlich auf GitHub abgelegten Claude-Code-Konfigurationsdateien fanden Forscher mehr als 1100, die echte Geheimnisse enthielten. Normalerweise fügt Claude Code solche Dateien der Git-Ignore-Liste hinzu, doch in bestimmten Fällen greift dieser Schutz nicht.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu