Claude Code「不再询问」机制致数千条密码与API密钥提交GitHub公开暴露。
据 Ars Technica 2026 年 11 月 9 日报道（作者 Kyle Orland），Anthropic 旗下开发者工具 Claude Code 的「不再询问」（Do not ask again）提示机制，导致部分用户将包含密码和 API 密钥的设置文件提交至 GitHub，公开暴露的凭据数量达数千条。该说法目前仅有 Ars Technica 一家媒体报道，未经独立交叉证实。事件属于已发生并经媒体报道、但仍处于发展中的安全事件，泄露凭据是否已被实际滥用暂无公开信息确认。
rss · Ars Technica AI · 11月9日 17:24
「为什么重要」 若报道属实，最直接的受影响者是将 Claude Code 设置文件纳入 Git 仓库的开发者个人与团队：已公开的 API 密钥和密码存在被第三方利用的风险（此为基于泄露事实的推断，是否有实际滥用尚未证实），相关用户需排查仓库历史并尽快轮换凭据。事件也把「不再询问」式一键授权交互的误共享风险摆上台面，接下来值得盯的信号是 Anthropic 是否正式回应或调整该提示设计，以及 GitHub 与安全社区是否会跟进核实泄露规模与影响范围。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →