Claude Code guarda claves en texto plano y Apiiro encuentra 1.379 secretos expuestos en 1.122 repositorios públicos de GitHub
Una investigación de Apiiro muestra que Claude Code guarda en texto plano los comandos aprobados con «no volver a preguntar», incluidas contraseñas y tokens. Más de mil repositorios públicos ya exponen esos secretos.
Cuando un usuario elige «Sí, y no volver a preguntar», Claude Code guarda el comando aprobado en el archivo .claude/settings.local.json, con las contraseñas o tokens que contenga en texto plano, informó The Hacker News el 7 de noviembre sobre una investigación de Apiiro. La firma halló 104.185 copias del archivo en repositorios públicos; 1.122 contienen 1.379 secretos distintos, entre ellos 379 contraseñas de bases de datos y 23 llaves de AWS. Un reporte de este problema de agosto de 2025 fue cerrado por un bot sin respuesta de Anthropic.
Esta noticia apareció en las ediciones N° 071, N° 072 de AI Radar.