Claude Code научился сливать пароли и API-ключи на GitHub — спасибо кнопке «Да, больше не спрашивать» 😂 Оказалось, при подтверждении команды ИИ может сохранить её целиком, включая пароли, в .claude/settings.local.json. А потом этот файл случайно улетает в публичный репозиторий. Исследователи Apiiro нашли 2539 секретов в 1994 репозиториях — среди них пароли от баз данных, SSH-доступы и ключи AWS. Удаление файла не спасает: Git помнит всё. А что, удобно 💀