급상승 이슈진행 중
Claude Code 설정 파일에서 비밀 정보 대량 유출
보도 1건출처 1곳3시간 전 업데이트
지금까지의 흐름
보도 발췌
Apiiro가 발견한 것은 GitHub 리포지토리에 포함된 Claude Code 설정 파일에 들어 있던 수천 건의 기밀 정보다. 데이터베이스 비밀번호, API 토큰, root 로그인 정보 등이 포함되어 있었다고 한다. 발단은 Claude Code가 자동으로 실행하는 셸 명령의 승인 처리 방식이다. 사용자가 「Yes, and don't ask again」을 선택하면 그 선택이 규칙으로 로컬의 「.claude/settings.local.json」에 저장된다. 규칙은 패턴 형태로 작성되는 경우도 있지만, 명령어가 그대로 기록되는 경우가 많으며, 그 명령어에 포함된 기밀 정보도 함께 남게 된다.
Ars Technica AI 발췌
보도 타임라인
보도를 따라가며 이슈의 여러 측면을 살펴보세요.
11월 10일
- Ars Technica AIClaude Code 설정 파일을 통해 GitHub에 기밀 정보가 유출, Apiiro 지적
Apiiro의 연구자들은 Claude Code의 설정 파일이 GitHub 공개 저장소에 포함돼 데이터베이스 비밀번호, API 토큰, root 로그인 등 수천 건의 기밀 정보가 유출되고 있다고 지적했다. 원인은 셸 명령의 자동 실행을 승인할 때의 설정 처리 방식에 있다.
이 이슈의 화제도 추이
추이를 그릴 만큼 연속 관측 데이터가 아직 부족합니다.