باگ Claude Code رمز عبور و داده‌های حساس کاربران را در گیت‌هاب فاش می‌کند
پژوهشگران حوزه امنیت هوش مصنوعی در شرکت Apiiro فاش کرده اند که ابزار Claude Code به دلیل یک غفلت ساختاری در شیوه مدیریت فایل های تنظیمات خود، اطلاعات محرمانه کاربران را در مخازن عمومی گیت هاب افشا می کند./ به گزارش خبرآنلاین، به نقل از دیجیاتو، ریشه این نشت اطلاعاتی به نحوه مدیریت تاییدیه کاربر برای اجرای خودکار دستورهای Shell مربوط است. طبق توضیح پژوهشگران، زمانی که کاربر برای تایید اجرای یک دستور، گزینه «Yes, and don’t ask again» را انتخاب می کند، این تصمیم به شکل یک قاعده در فایلی محلی تحت عنوان settings.local.json. درون پوشه claude. در ...
Click
To Read Full Article
