Исследователи компании Apiiro обнаружили риск утечки конфиденциальных данных при использовании ИИ-инструмента Claude Code. Проблема связана с функцией «Don’t Ask Again» («Больше не спрашивать»), которая может приводить к сохранению паролей и API-ключей в незашифрованном виде. В ходе исследования специалисты выявили 2539 раскрытых секретов в 1994 публичных репозиториях GitHub. Среди обнаруженных данных — учётные записи баз данных, SSH-доступы и ключи облачных сервисов. Особую опасность представляет то, что секреты могут оставаться в истории Git даже после удаления соответствующих файлов. Таким образом, обычное удаление конфиденциальной информации из репозитория не гарантирует устранения утечки. Разработчикам рекомендуется проверить историю коммитов, отозвать раскрытые ключи и заменить скомпрометированные пароли. Также стоит внимательно проверять, какие данные Claude Code сохраняет при работе с проектами.