Los agentes de codificación que utilizan inteligencia artificial para ayudar a los programadores pueden filtrar datos de acceso en repositorios públicos debido a una función de comodidad. La función, que permite a los usuarios evitar ser preguntados nuevamente sobre la ejecución de comandos, puede llevar a que los datos de acceso sean almacenados en archivos no protegidos. Apiiro, una empresa de seguridad informática, ha encontrado más de 1100 copias de configuraciones de código de Claude con datos de acceso reales en GitHub. Estos datos incluyen contraseñas de bases de datos, claves de nube, tokens de API y logins SSH root. Apiiro aconseja a los usuarios que revisen sus organizaciones de GitHub y la historia de Git en busca de archivos.claude/settings.local.json y .claude/settings.json, y que reemplacen los datos de acceso comprometidos antes de limpiar los repositorios. GitHub ha estado trabajando en la prevención de la filtración de secretos, incluyendo la adición de una herramienta de escaneo en GitHub Advanced Security (GHAS) en la primavera de 2025.
También lo cubren: heise online Top-News.
Ver más en News Today