MJJ扯皮论坛»MJJ扯皮论坛 › AI › 人工智能 › 点一下就把密码公开了

点一下就把密码公开了

| 查看: 16 | 回复: 0

R2R2 金牌会员

4 天前 | 楼主 | 回复 | 只看该作者

Apiiro 研究发现 Claude Code 的"是的，不要再问"按钮会把含密钥的完整指令存入 .claude 目录，已有 1100 多份公开仓库泄露真实密钥；漏洞 2025 年 8 月报告至今未修复。

来源：https://apiiro.com/blog/coding-a ... thub-dont-ask-again

只看该作者使用道具