Исследователи компании Apiiro выявили проблему безопасности, связанную с функцией «Don’t Ask Again» в ИИ-инструменте Claude Code. По их данным, использование этой опции может приводить к сохранению конфиденциальной информации в открытом виде и её последующей публикации в репозиториях. Специалисты обнаружили 2539 раскрытых секретов в 1994 публичных репозиториях GitHub. Среди находок — пароли к базам данных, SSH-учётные данные и ключи доступа к облачным сервисам. Особая опасность заключается в истории Git: даже после удаления секретов из файлов они могут оставаться доступными в предыдущих коммитах. Это создаёт риск несанкционированного доступа к серверам, базам данных и корпоративной инфраструктуре. Разработчикам рекомендуется проверить репозитории и историю коммитов, отозвать раскрытые ключи и заменить скомпрометированные пароли.