Claude Code случайно палит пароли и API-ключи на GitHub — исследователи обнаружили масштабную утечку секретных данных разработчиков. Всё из-за кнопки «Yes, and don’t ask again». После её нажатия Claude может сохранять команды вместе с конфиденциальной информацией в локальном файле настроек, который затем случайно отправляют в публичный репозиторий. Исследователи нашли более 100 тысяч таких файлов. Примерно в тысяче обнаружили настоящие пароли и ключи доступа, связанные с 63 организациями. Вайбкодеры, теперь проверяем не только код, но и то, что отправляем на GitHub 💀