Apiiro: Claude Code «өссө ыйыппа» бигэргэтиилэрэ кистэлэҥнэри GitHub 1122 аһаҕас файлыгар таһаарбыттар
Apiiro компания Claude Code .claude/settings.local.json файлын 1122 аһаҕас копиятыгар саатар биир кистэлэҥ баарын булбут — барыта 1379 пароль, токен уонна күлүүс: «Сөп, өссө ыйыппа» талыллыбытыгар хамаанда кистэлэҥинээн тылыттан тылга харайыллыан сөп.
Куттал суох буолуутун компаниятын Apiiro этэринэн, Anthropic программалыыр ИИ агенына Claude Code-ка бигэргэтиллибит хамаандаларга киллэриллибит пароллар уонна API күлүүстэр GitHub аһаҕас репозиторийдарыгар сыталлар. Бу туһунан 2026 сыл сэтинньи 7 The Hacker News суруйда.
Хайдах буоларый
Туттааччы «Сөп, өссө ыйыппа» диэни таллаҕына, Claude Code көҥүллүүр быраабыланы бырайыак .claude/settings.local.json файлыгар суруйар. Сороҕор бу шаблон (холобур, npm test *), сороҕор чопчу хамаанда — киллэриллибит пароллыын эбэтэр токеннаах, аһаҕас тиэкиһинэн. Claude Code файлы ол компьютер глобальнай git исключениетыгар эбэр, ол эрээри бырайыак бэйэтин .gitignore-ыгар буолбатах; онон харыстабыл бырайыагы кытта барбат уонна коммиттаммыт файллары көмүскээбэт. Суоллаабыт 1105 репозиторийтан 539-гар файлы Claude соавтор быһыытынан ааттаммыт коммит уларыппыт.
Apiiro тугу булбутай
- Аһаҕас репозиторийдарга файл 104 185 копията; 1,1% кэриҥэ (1122) саатар биир кистэлэҥнээх, барыта 1379 туспа кистэлэҥ.
- Ол иһигэр 379 дааннай базатын пароля, 43 SSH киирии, 42 GitHub/GitLab/npm токена уонна 23 AWS күлүүһэ; бас билээччилэр ортолоругар 63 тэрилтэ.
- git историятыгар өссө 734 кистэлэҥ; уопсай туруоруу файллара уонна агент логтара холбостохторуна — 1994 репозиторийга 2539 кистэлэҥ.
- Сканердар элбэҕи көтүтэллэр: 1122 файлтан gitleaks 564-ү, TruffleHog 643-ү бэлиэтээбит; 215-и биирдэрэ да булбатах.
Apiiro кистэлэҥнэр билигин үлэлииллэрин бэрэбиэркэлээбэтэх, ол эрээри биир компания күлүүһэ үлэлии турбутун бигэргэппит. Тэҥнэммит 16 агентан Claude Code эрэ бигэргэтиллибит хамаанданы толору бырайыак файлыгар сүрүннээн харайар. Урукку баг-репордары бот Anthropic эппиэтэ суох сабыталаабыт.
Разработчиктар тугу гыныахтаахтарый
Бастаан файлга хаһан баҕарар сыппыт бары учуоттаах дааннайы солбуйуҥ, онтон git rm --cached .claude/settings.local.json толоруҥ, файлы .gitignore-ка эбиҥ, git историятын уонна форктары көрүҥ, кистэлэҥнэри переменнайга тутуҥ уонна туспа хамаандалары буолбакка шаблоннары бигэргэтиҥ.
Хааччахтар
Бу коммерческай компания чинчийиитэ, The Hacker News кэпсээбитинэн; Anthropic эппиэтэ биллэриллибэтэх. Кистэлэҥнэри ким эрэ туһаммыта биллибэт.