Claude Code pode expor passwords e chaves API no GitHub

Os utilizadores do Claude Code podem ter acidentalmente exposto palavras-passe e chaves API no GitHub sem se terem apercebido disso.

O Claude Code da Anthropic está envolvido em novo problema de segurança que terá resultado na exposição de milhares de credenciais sensíveis em repositórios públicos no GitHub. Investigadores da empresa de segurança Apiiro descobriram mais de 100 mil casos em que ficheiros de configuração locais do Claude Code foram publicados na plataforma. Cerca de 1100 desses ficheiros continham informações sensíveis, incluindo palavras-passe de bases de dados, API tokens, chaves privadas, e credenciais de acesso root.

O problema está relacionado com o sistema de permissões do Claude Code. Quando os programadores autorizam a execução de um comando automático através da opção "Yes, and don't ask again", essa decisão fica guardada num ficheiro local chamado .claude/settings.local.json. No entanto, o ficheiro também pode armazenar o próprio comando, incluindo palavras-passe, API keys e outras informações sensíveis. Embora a Anthropic adicione normalmente este ficheiro à lista global .gitignore dos programadores para impedir a sua publicação, essa protecção nem sempre é aplicada ao nível de cada repositório, permitindo que o ficheiro possa ser enviado acidentalmente para o GitHub em determinadas circunstâncias.

Para piorar a situação, a simples remoção dos ficheiros dos repositórios não resolve necessariamente o problema. As credenciais expostas podem continuar disponíveis através de forks no GitHub, permitindo que potenciais atacantes as encontrem e utilizem. O problema não é novo e já tinha sido referido em relatórios de erros do Claude Code em Agosto de 2025, mas esses relatos acabaram por ser encerrados sem resolução após 60 dias de inactividade. A equipa responsável pelo Claude Code já reconheceu a situação e diz estar a trabalhar em possíveis soluções.

Entretanto, a Anthropic recomenda a utilização do modo Auto do Claude Code para gerir pedidos de autorização rotineiros e aconselha os programadores a recorrer a ferramentas de detecção de credenciais expostas. No entanto, os investigadores descobriram que ferramentas populares como o Gitleaks e o TruffleHog falharem em identificar 215 das cerca de 1100 credenciais expostas. Este incidente volta a demonstrar os riscos de segurança associados aos agentes de programação com AI, obrigando a atenção e cuidados redobrados por parte dos utilizadores e empresas.