Un grave problema di sicurezza informatica ha esposto migliaia di credenziali sensibili e chiavi d’accesso private sulla piattaforma GitHub, a causa di un malfunzionamento legato a Claude Code, lo strumento di sviluppo basato su intelligenza artificiale realizzato da Anthropic. La vulnerabilità è stata scoperta e documentata dai ricercatori della società di cybersecurity Apiiro, che hanno individuato oltre 100 mila file di configurazione compromessi all’interno dei repository pubblici, stimando che almeno un migliaio di essi contenesse password aziendali e codici di servizio reali ed attivi.
L’anomalia tecnica trae origine da una funzionalità progettata per ottimizzare e velocizzare il lavoro dei programmatori: quando l’utente sceglie di disattivare le richieste di conferma manuale per velocizzare i comandi, il software registra le preferenze all’interno di un file di configurazione locale. Nel caso in cui il prompt contenga password o stringhe riservate, tali dati vengono memorizzati nello stesso documento. Sebbene tali file siano destinati a rimanere confinati sulle macchine degli sviluppatori, il sistema fallisce nel bloccarne il caricamento automatico quando il progetto viene replicato o sincronizzato su dispositivi remoti, finendo per esporre i dati riservati sul web. In risposta alle segnalazioni, Anthropic ha comunicato di essere al lavoro per rilasciare un aggiornamento correttivo, raccomandando agli sviluppatori di utilizzare appositi strumenti di scansione per verificare l’assenza di dati sensibili all’interno dei propri repository.