Uma investigação de segurança revelou a exposição de senhas e chaves de acesso utilizadas por empresas e desenvolvedores que trabalham com o Claude Code, ferramenta de programação com inteligência artificial da Anthropic.
A empresa de cibersegurança Apiiro analisou mais de 104 mil arquivos de configuração publicados em repositórios do GitHub. Desse total, 1.122 continham informações sensíveis, envolvendo 63 organizações.
Os pesquisadores identificaram 1.379 credenciais distintas, incluindo 379 senhas de bancos de dados, acessos a servidores e chaves utilizadas em plataformas de computação em nuvem.
O problema está relacionado ao armazenamento de comandos autorizados pelos usuários. Ao permitir que determinadas operações sejam executadas sem novas confirmações, o Claude Code pode registrar comandos completos em arquivos locais, inclusive com senhas e tokens.
Quando esses arquivos são publicados acidentalmente em repositórios públicos, as informações ficam acessíveis a terceiros.
A investigação também revelou que ferramentas tradicionais de detecção de credenciais não identificaram parte dos arquivos comprometidos.
A Anthropic reconheceu a preocupação e informou que estuda melhorias para reduzir o risco de exposição.
Embora a pesquisa tenha confirmado a presença de informações sensíveis, não há evidências de que todas as credenciais tenham sido utilizadas em ataques.
Especialistas recomendam revisar repositórios, substituir senhas expostas e evitar inserir credenciais diretamente em comandos executados por ferramentas de inteligência artificial.
O caso reforça a necessidade de ampliar os cuidados com a segurança digital à medida que agentes de IA passam a participar do desenvolvimento de sistemas empresariais.
