Claude Codeが原因でGitHub上に秘密情報が流出

セキュリティ企業 Apiiro は、開発ツール「Claude Code」の設定ファイルを通じて、パスワードやAPIトークンなどの秘密情報が、公開されたGitHub上に漏れていると報告しました。

きっかけは、コマンドの実行を「Yes, and don't ask again」（はい、今後は聞かない）で許可したときの記録方法です。許可したコマンドが、含まれていた秘密情報ごと「.claude/settings.local.json」に書き込まれることがあります。このファイルは、利用者全体の除外設定（グローバルな .gitignore）には入りますが、リポジトリ単位の設定には反映されないため、別の環境に複製したときなどに、誤って公開されうる、と記事は説明しています。Claude Code 自身が、この設定ファイルの変更をコミット（保存して共有する操作）する例もあった、としています。

• 公開リポジトリで見つかった設定ファイルは10万件を超える
• そのうち秘密情報を含むものは、63組織の約1,100件
• ファイルを消しても、フォーク（コピー）に残ることがある
• 2025年8月には同様の指摘があったが、対応されないまま閉じられた、と記事は伝えています

Anthropic の Claude Code 担当 Boris Cherny 氏は、このファイルは本来リポジトリに入れるべきではないとし、防止策を検討していると述べています。また、よく使われる秘密情報の検出ツールでも、約1,100件のうち215件は見つからなかった、と Apiiro は報告しています。