نشت اطلاعات حساس Claude Code در گیت‌هاب؛ افشای رمزهای عبور کاربران

افشای گسترده اطلاعات محرمانه توسط ابزار هوش مصنوعی Claude Code، موجی از نگرانی‌ها را در میان متخصصان امنیت سایبری ایجاد کرده است. گزارش‌های جدید نشان می‌دهد که این دستیار هوشمند به‌دلیل یک نقص ساختاری در مدیریت فایل‌های تنظیمات، داده‌های حساس کاربران را به‌طور ناخواسته در مخازن عمومی گیت‌هاب منتشر کرده است.

جزئیات نشت اطلاعات در Claude Code

پژوهشگران شرکت Apiiro فاش کرده‌اند که فایل تنظیمات محلی این ابزار حاوی اطلاعاتی بسیار حیاتی است. این فایل که با نام settings.local.json در پوشه claude ذخیره می‌شود، در مواردی که کاربر گزینه اجرای خودکار دستورات را فعال می‌کند، تمام مشخصات حساس دستور را به‌صورت مستقیم در خود ثبت می‌کند.

این نقص باعث شده تا اطلاعاتی نظیر موارد زیر در دسترس عموم قرار گیرد:

• رمزهای عبور مربوط به پایگاه‌های داده
• توکن‌های دسترسی به رابط‌های برنامه‌نویسی (API)
• اطلاعات ورود به بخش‌های مدیریتی و روت سیستم

ابعاد گسترده آسیب‌های امنیتی

بررسی‌های انجام شده نشان می‌دهد که این اتفاق تنها یک خطای محدود نیست. کارشناسان امنیتی موفق به شناسایی بیش از ۱۰۰ هزار مورد بارگذاری غیرمجاز فایل‌های تنظیمات در مخازن عمومی شده‌اند. از این میان، حدود ۱۱۰۰ فایل متعلق به ۶۳ سازمان مختلف بوده که حاوی داده‌های بسیار حساس بوده‌اند.

"حتی در صورت حذف فایل‌ها از مخزن اصلی، این اطلاعات می‌توانند در نسخه‌های کپی شده یا فورک‌های پروژه باقی بمانند و همچنان در دسترس باشند."

نکته نگران‌کننده این است که بسیاری از این داده‌ها حتی توسط اسکنرهای پیشرفته‌ای مانند gitleaks و TruffleHog نیز شناسایی نشده بودند، که نشان‌دهنده پیچیدگی و پنهان بودن این باگ است.

واکنش تیم توسعه و راهکارهای پیشگیرانه

تیم توسعه‌دهنده Claude Code اعلام کرده است که در حال بررسی دقیق این مشکل برای جلوگیری از تکرار آن هستند. بوریس چرنی، از اعضای تیم توسعه، بر این نکته تأکید کرد که این فایل‌ها به هیچ وجه نباید در سیستم‌های کنترل نسخه ثبت شوند.

برای کاهش ریسک، توصیه می‌شود کاربران از حالت Auto Mode استفاده کرده و ابزارهای تخصصی اسکن داده‌های حساس را برای بررسی مخازن خود به کار بگیرند.

نتیجه‌گیری نهایی

حادثه نشت اطلاعات در Claude Code زنگ خطری برای کاربران ابزارهای هوش مصنوعی است. مدیریت نادرست فایل‌های تنظیمات می‌تواند حتی ساده‌ترین تعاملات با هوش مصنوعی را به یک بحران امنیتی بزرگ تبدیل کند. دقت در استفاده از دستورات خودکار و نظارت بر فایل‌های محلی، اکنون بیش از هر زمان دیگری برای متخصصان و سازمان‌ها ضروری است.