A Claude Code nevű AI-eszköz a helyi beállítási fájljaiba mentett, automatikusan jóváhagyott parancsok révén akaratlanul érzékeny adatokat (jelszavakat, API-kulcsokat) szivárogtatott ki nyilvános GitHub-tárolókba. A problémát az okozza, hogy a `.claude/settings.local.json` fá
- A felhasználók manuálisan feltöltötték a jelszavaikat tesztelési céllal
- A helyi beállítási fájlokba (pl. .claude/settings.local.json) akaratlanul belekerültek a lefuttatott parancsok érzékeny adatai, és nem minden esetben lettek kizárva a git verziókövetésből
- Az Anthropic szándékosan nyilvánossá tette a fejlesztők globális konfigurációit
- A GitHub szerverek közvetlenül olvasták a felhasználók lokális gépeit