X上のまとめによると、Apiiroが見つけたファイルにはデータベースのパスワード、AWSキー、SSHの認証情報などが含まれ、63組織に影響していた。秘密情報がコマンド文字列の中に埋もれているため、一般的なシークレットスキャナーでは検出されない例が多かったという。Anthropicは修正を検討中とされ、該当ファイルをコミットしていないかの確認と、漏れた可能性のある認証情報のローテーションが呼びかけられている。
Claude Codeの.claude/settings.local.json経由で秘密情報が公開リポジトリに Apiiroが1,122ファイル・1,379件を確認
## POINTS
- 許可済みコマンドが資格情報ごと.claude/settings.local.jsonに保存される。
- 公開リポジトリで1,122ファイル、1,379件の秘密情報、63組織に影響。
- 該当ファイルの確認と認証情報のローテーションが推奨されている。