La svista di Claude Code che ha fatto finire sul web migliaia di password private (Fonte Ansa) - Blitz Quotidiano
Password, chiavi di accesso e credenziali riservate sono finite su internet a causa di una svista legata a Claude Code, l’assistente per programmatori sviluppato da Anthropic. La società di sicurezza informatica Apiiro ha infatti individuato migliaia di dati sensibili pubblicati senza protezione all’interno di GitHub, la piattaforma utilizzata dagli sviluppatori per condividere progetti software. Gli sviluppatori del programma connesso all’IA di Anthropic hanno fatto sapere di essere al lavoro su una soluzione per prevenire il problema.
Il problema sarebbe nato da una funzione pensata per velocizzare il lavoro. Quando un utente autorizza un’operazione scegliendo di non ricevere ulteriori richieste di conferma, il programma memorizza questa decisione in un file sul computer. Se nel comando impartito sono presenti password o codici di servizio, anche questi elementi vengono salvati nello stesso documento. Questi file dovrebbero rimanere sul computer dell’utente. Per gli esperti, però, le impostazioni che ne impediscono la condivisione online spesso non funzionano quando il progetto viene copiato su un altro dispositivo o configurato in un secondo momento, provocando così il caricamento automatico dei dati riservati sul web.
L’indagine di Apiiro ha rilevato oltre 100mila casi di documenti pubblicati da Claude Code sul web, in oltre mille dei quali erano disponibili agli occhi di tutti password o codici assolutamente privati. Una volta pubblicati, questi dati possono rimanere visibili nelle copie create da altri utenti, anche se il file originale viene rimosso.