Claude Code está vazando senhas e chaves de API em 1.122 repositórios públicos do GitHub

O assistente de programação da Anthropic tem um hábito caro: quando o desenvolvedor aprova um comando com 'Sim, e não pergunte novamente', o Claude Code salva o comando exato, senha, token e tudo, em um arquivo de projeto em texto puro. Pesquisadores da Apiiro encontraram 1.122 cópias públicas do .claude/settings.local.json no GitHub com pelo menos 1.379 segredos em formatos válidos, de chaves AWS a senhas de banco e logins SSH.

O estrago não acaba com a exclusão. Versões antigas continuam no histórico do git e nos forks, e o Claude Code nunca adiciona o arquivo ao .gitignore do projeto. Em 539 repositórios, commits com Claude como coautor alteraram o arquivo, o que sugere que o agente muitas vezes o comita sozinho.

A correção é direta: rotacione todas as credenciais primeiro, depois limpe. Pare de rastrear o arquivo, adicione ao .gitignore e use variáveis de um gerenciador de segredos em vez de digitar senhas nos comandos. Tratar a conveniência da IA como fronteira de segurança é uma conta que alguém vai pagar depois.