Ars Technica AI
A Other Ars Technica AI

Claude Code is accidentally exposing secrets all over GitHub

要約

Claudeの「Do not ask again」プロンプトの挙動により、ユーザーのパスワードやAPIキーなどの機密情報がGitHub上に誤って公開されていることが判明。

数千件の機密情報が漏洩している可能性が指摘されている。

AI開発への影響

Claudeを利用している開発者は、意図せず機密情報を公開している可能性があり、早急な確認と対策が必要。AI利用におけるセキュリティリスクの再認識を促す。

推奨アクション

Claudeの利用状況を確認し、機密情報がGitHub等に公開されていないか監査する。プロンプト設計やデータ共有ポリシーを見直す。

モデル名
Claude
提供元
Anthropic
種別
Other
ソース
Ars Technica AI
公開日
2026-11-09
元記事を読む ↗