DIŞ HABERLER — Yapay zekâ destekli kodlama asistanı Claude Code üzerinde tespit edilen kritik bir yapılandırma açığı, binlerce yazılımcının gizli verilerini ve parolalarını kamuya açık hâle getirdi. Güvenlik araştırma şirketi Apiiro tarafından yayımlanan teknik raporda, aracın ayar dosyası mekanizmasındaki güvenlik zafiyetinin GitHub üzerinde geniş çaplı bir veri sızıntısına yol açtığı bildirildi.
1994 depoda 2539 gizli bilgi açıkta kaldı
Apiiro uzmanlarının incelemelerine göre, Claude Code aracının yerel yapılandırma verilerini depolama biçimi nedeniyle GitHub üzerindeki 1994 herkese açık depoda toplam 2539 adet geçerli gizli bilgi yayımlandı. İncelemede, açığa çıkan veriler arasında API anahtarları, bulut kimlik doğrulama belirteçleri ve veritabanı şifrelerinin bulunduğu aktarıldı.
Güvenlik tarayıcıları sızıntıyı tespit edemiyor
Raporun en dikkat çekici bulgularından biri ise mevcut güvenlik tarayıcılarının yetersizliği oldu. Claude Code'un oluşturduğu ayar dosyalarının özel formatı ve şifrelenmemiş veri tutma yapısı sebebiyle, GitHub'da yaygın olarak kullanılan otomatik güvenlik tarayıcılarının bu sızıntıların önemli bir kısmını tespit edemediği kaydedildi. Uzmanlar, Claude Code kullanan yazılım geliştiricilere `.gitignore` dosyalarını kontrol etmeleri ve açıkta kalan kimlik bilgilerini vakit kaybetmeden geçersiz kılarak yenilemeleri yönünde çağrıda bulundu.