Claude Code vô tình làm lộ thông tin bảo mật trên khắp GitHub

Claude Code đang làm rò rỉ thông tin nhạy cảm trên các nền tảng GitHub công khai do thiếu sót trong quy trình xử lý các tệp cài đặt. Đây là phát hiện của các nhà nghiên cứu an ninh mạng AI tại Apiiro, sau khi ghi nhận hàng nghìn dữ liệu bảo mật, bao gồm mật khẩu cơ sở dữ liệu, mã khóa API (API tokens) và thông tin đăng nhập quyền quản trị (root logins), nằm trong các tệp cài đặt của Claude Code bị đưa vào các kho lưu trữ (repositories) trên GitHub. Sự cố rò rỉ xuất phát từ cách thức Claude Code xử lý quyền phê duyệt của người dùng đối với các lệnh shell tự động. Khi người dùng chọn tùy chọn "Yes, and don't ask again" (Đồng ý và không hỏi lại) để cho phép thực thi một lệnh, lựa chọn đó sẽ được lưu trữ dưới dạng một quy tắc trong tệp cục bộ ".claude/settings.local.json" trên máy tính cá nhân. Quy tắc này đôi khi được mã hóa dưới dạng một mẫu định dạng, nhưng bản thân câu lệnh thường được ghi nguyên văn vào tệp cài đặt, bao gồm toàn bộ thông tin nhạy cảm đi kèm trong đó. Vấn đề này trên thực tế không phải là rủi ro an ninh nghiêm trọng nếu tệp cài đặt được giữ nguyên vẹn trên máy cục bộ của người dùng (với giả định thiết bị không bị xâm nhập). Phía Anthropic cũng lưu ý trong tài liệu kỹ thuật của Claude Code rằng tệp cài đặt cụ thể này đã được bổ sung vào danh sách .gitignore toàn cục của lập trình viên, cơ chế vốn nhằm ngăn chặn việc tệp bị chia sẻ công khai. Đọc toàn bộ bài viết Bình luận