Claude Code lekt gevoelige informatie op GitHub

Claude Code heeft gevoelige informatie gelekt op openbare GitHub-instanties door een gedeeltelijke fout in de manier waarop zijn instellingenbestanden worden behandeld. Onderzoekers van Apiiro ontdekten duizenden geheimen, waaronder databasewachtwoorden en API-tokens, in de instellingenbestanden van Claude Code die in GitHub-repositories zijn ingebed.

Het lek ontstaat doordat Claude Code de goedkeuring van gebruikers voor geautomatiseerde shell-opdrachten opslaat in een lokaal bestand genaamd '.claude/settings.local.json'. Wanneer een gebruiker kiest voor 'Ja, en niet meer vragen', wordt deze keuze als een regel opgeslagen in dat bestand, inclusief eventuele gevoelige informatie.

Hoewel dit probleem niet ernstig lijkt zolang het instellingenbestand op de lokale machine van de gebruiker blijft, kan het per ongeluk worden geüpload naar een openbare repository als de .gitignore-instelling niet correct wordt toegepast. Apiiro ontdekte meer dan 100.000 gevallen waarin het lokale instellingenbestand van Claude Code naar een openbare GitHub-repository was geüpload, met ongeveer 1.100 gevallen die daadwerkelijk gevoelige informatie bevatten.

Dit probleem werd al in augustus 2025 gemeld in een bugrapport, maar eerdere meldingen zijn zonder actie gesloten. Claude Code's Boris Cherny gaf aan dat het team onderzoekt hoe dit in de toekomst kan worden voorkomen, maar benadrukte dat deze instellingenbestanden vrijwel nooit in de git-broncontrole zouden moeten worden opgenomen.

Cherny raadt gebruikers aan om de automatische modus van Claude Code te gebruiken, die het beheer van toestemmingsprompten vereenvoudigt. Hij adviseert ook het gebruik van geheime scanners om gevoelige informatie te detecteren en te verwijderen, hoewel sommige van de gelekte geheimen niet door populaire scanners werden opgemerkt.

Deze situatie is niet uniek voor Claude Code; eerder deze maand heeft Meta de deelfunctie van zijn Muse-agent opgeschort na het ontdekken van een soortgelijk lek. Dit benadrukt de noodzaak voor organisaties om alert te blijven op de beveiliging van gevoelige gegevens, vooral bij het gebruik van AI-tools.