Investigación detecta contraseñas expuestas en proyectos que usan Claude Code

Una investigación de la empresa de seguridad Apiiro puso bajo la lupa el almacenamiento de permisos de Claude Code, el asistente de programación de Anthropic. El informe publicado el 5 de noviembre indicó que archivos de configuración de proyectos públicos en GitHub incluían contraseñas y otras credenciales.

El mecanismo señalado aparece cuando un desarrollador autoriza un comando y elige no volver a recibir la pregunta. Según Apiiro, la herramienta puede guardar el comando completo en el archivo `.claude/settings.local.json`, incluso cuando contiene una clave escrita directamente.

Los investigadores revisaron 104.185 archivos públicos de esa clase: reportaron 1.122 con al menos una credencial y 1.379 secretos distintos. Al ampliar el análisis a versiones anteriores, configuraciones compartidas y registros de conversaciones, contabilizaron 2.539 secretos en 1.994 repositorios.

La existencia de claves visibles no demuestra que terceros las hayan utilizado ni que todas siguieran vigentes: Apiiro indicó que no probó su validez. La investigación atribuye parte del riesgo a archivos incorporados por error al historial público del proyecto.

Boris Cherny, responsable de Claude Code, respondió en Hacker News que el equipo estudiaba medidas de protección adicionales, entre ellas detección de secretos. La investigación, por lo tanto, exige distinguir exposición documentada de posibles usos maliciosos, que no fueron acreditados en el informe.

Referencias

• Apiiro — investigación del 5 de noviembre sobre secretos en repositorios GitHub
• Deepwatch — alerta de seguridad sobre exposición en Claude Code