Dalla segnalazione di Blitz Quotidiano una grave vulnerabilità ha visto finire sul web migliaia di password e credenziali riservate. L'errore è stato causato da Claude Code, un assistente per programmatori sviluppato da Anthropic. Apiiro, società di sicurezza informatica, ha individuato la fuga di dati all’interno della piattaforma GitHub, utilizzata dagli sviluppatori.
Il problema nasce dalla funzione del programma che, per velocizzare il lavoro, memorizza le decisioni dell'utente (come l'autorizzazione a non ricevere ulteriori richieste di conferma) in un file sul computer. Se questo file viene copiato su un altro dispositivo o configurato in un secondo momento, i dati sensibili vengono caricati automaticamente online. L’indagine di Apiiro ha rilevato oltre 100mila casi di documenti pubblicati da Claude Code, con più di mille contenenti password o codici di servizio privati.
Secondo quanto riportato, il rischio principale è legato alla persistenza dei dati pubblicati. Anche se il file originale viene rimosso, le copie create da altri utenti possono continuare a renderli visibili. Questo sottolinea l'importanza delle impostazioni di sicurezza che spesso non impediscono la condivisione online dei dati.
Gli sviluppatori del programma stanno lavorando su una soluzione per prevenire il problema. La situazione evidenzia la necessità di maggiore attenzione alla gestione dei dati sensibili, soprattutto quando si utilizzano strumenti di intelligenza artificiale e piattaforme collaborative come GitHub.
