Uma investigação de segurança identificou um problema no Claude Code, assistente de inteligência artificial para programação desenvolvido pela Anthropic, que pode expor senhas e outras informações confidenciais.
O risco está relacionado à opção que permite autorizar a execução de comandos sem solicitar novas confirmações.
Quando o usuário aprova um comando que contém credenciais, o Claude Code pode armazenar seu conteúdo em um arquivo de configuração, incluindo senhas em texto puro.
Pesquisadores da Apiiro analisaram arquivos públicos do GitHub e identificaram 1.379 credenciais distintas em 1.122 arquivos, entre senhas de bancos de dados, chaves de serviços em nuvem e informações de acesso a servidores.
O problema ocorre quando esses arquivos de configuração são enviados acidentalmente para repositórios públicos, tornando os dados acessíveis a terceiros.
A investigação encontrou 379 senhas de bancos de dados, 43 credenciais de acesso SSH e 23 chaves da Amazon Web Services (AWS).
A exposição não significa necessariamente que todas as credenciais tenham sido exploradas por criminosos, mas representa um risco para empresas e desenvolvedores.
O caso reforça a necessidade de revisar as permissões concedidas aos agentes de inteligência artificial e evitar a inclusão de senhas diretamente em comandos.
Especialistas recomendam manter arquivos de configuração sensíveis fora dos repositórios públicos, utilizar gerenciadores de segredos e substituir imediatamente credenciais identificadas em vazamentos.
