Claude Code Güvenlik Riski: “Tekrar Sorma” Ayarı 2,539 Sırrı Açığa Çıkardı

Claude Code güvenlik endişeleriyle karşı karşıya, çünkü araştırmacılar yerel ayar dosyalarına bağlı on binlerce ifşa edilmiş kimlik bilgisi keşfetti.

Güvenlik firması Apiiro, veritabanı şifreleri, API anahtarları ve SSH oturum açma bilgileri de dahil olmak üzere 1,994 GitHub deposunda 2,539 gizli bilgi buldu.

Sorun, kodlamayı kolaylaştırmak için tasarlanmış bir izin özelliğini içeriyor, bu da AI kodlama ajanlarının hassas bilgileri nasıl ele aldığı ve geliştiricilerin varsayılan ayarlarına güvenip güvenemeyeceği konusunda sorular ortaya çıkarıyor.

Anahtar Bilgiler

• Apiiro, 1,994 GitHub deposunda 2,539 ifşa edilmiş gizli bilgi belirledi.

• Claude Code’un “Bir Daha Sorma” özelliği, kimlik bilgilerini yerel ayar dosyaları içinde düz metin olarak kaydedebilir.

• Anthropic ek korumalar araştırıyor, geliştiricilerin ifşa edilmiş kimlik bilgilerini döndürmeleri ve depo ayarlarını gözden geçirmeleri öneriliyor.

Claude Code 2,539 Gizli Bilgiyi Nasıl İfşa Etti?

Kaynak: AI Üretilmiş Görüntü

Güvenlik sorunu, Claude Code’un “Evet, bir daha sorma” izin seçeneğini içeriyor. Bu özellik, geliştiricilerin belirli shell komutlarını tekrar tekrar izin taleplerine yanıt vermeden onaylamalarına olanak tanır.

Ancak, bir geliştirici bir şifre veya API anahtarı içeren tam bir komutu onayladığında, Claude Code bu komutu .claude/settings.local.json adlı yerel bir yapılandırma dosyasında kaydedebilir.

Sorun, doğrudan komutlara girilen hassas bilgilerin kaydedilmiş izin kuralının bir parçası haline gelebilmesidir.

Apiiro, kamuya açık GitHub depolarını taradı ve şunları buldu:

• 104,185 ayar dosyası kopyası.

• 103,617 dosyada bu dosyaları içeren depolar.

• En az bir gerçek gizli bilgi içeren 1,122 dosya.

• Bu dosyalarda 1,379 farklı gizli bilgi.

Daha geniş inceleme, eski ayar sürümleri, paylaşılan yapılandırma dosyaları ve kaydedilmiş ajan transkriptlerini de kapsayarak 1,994 depoda 2,539 gizli bilgi tespit etti.

Hangi Tür Kimlik Bilgileri İfşa Edildi?

İfşa edilen bilgiler, önemli sistemlere ve hizmetlere erişim sağlayabilecek çeşitli kimlik bilgilerini kapsıyordu.

Veritabanı kimlik bilgileri bulguların önemli bir kısmını temsil etti. İfşa edilmiş dosyaların üçte birinden fazlası doğrudan bir veritabanını açtı.

Apiiro şunları belirledi:

• 379 veritabanı şifresi.

• 122 Supabase hizmet rol anahtarı.

• Kamusal sunucular için 43 SSH oturum açma, bazı kök şifreleri de dahil.

• 42 GitHub, GitLab ve npm jetonları.

• 23 AWS anahtarı.

Bazı etkilenen kuruluşlar ayrıca özellikle hassas ifşalar yaşadı. Örnekler arasında yönetim erişimi olan bir veritabanı satıcısının bulut API anahtarı, bir yazılım ajansının üretim Square jetonu ve bir tıbbi kayıt uygulamasının bulut veritabanı için sahibi şifresi yer aldı.

Apiiro, her kimlik bilgisinin aktif kalıp kalmadığını test etmedi. Ancak, bir kuruluş araştırmacılar tarafından bildirilen bir anahtarın hâlâ aktif olduğunu doğruladı.

Bu bulgular, geliştiricilerin yapılandırma dosyalarına yalnızca sıradan proje ayarlarını içeriyormuş gibi görünse bile potansiyel olarak hassas olarak davranması gerektiğini gösteriyor.

Anthropic, Claude Code Güvenlik Sorununa Nasıl Yanıt Verdi?

Apiiro, bulgularını Anthropic ile yayınlamadan önce paylaştı. Claude Code’un başı Boris Cherny, konuyu Hacker News üzerindeki bir tartışmada kabul etti.

Cherny, şirketin hassas komutları yakalayan otomatik mod yapma ve temel gizli tarama tanıtma da dahil olmak üzere olası korumaları araştırdığını belirtti.

Ancak, bu değişiklikler sorunu tamamen çözmeyebilir. Tartışma sırasında bir okuyucu, benzer bir ifşanın otomatik modda da meydana gelebileceğini belirtti. Cherny, endişeyi kabul etti.

Başka bir sorun, mevcut güvenlik tarayıcılarının etkinliğidir.

Apiiro, ifşa edilmiş dosyalar üzerinde iki aracı test etti:

• Gitleaks, gizli bilgiler içeren 564 dosyayı tespit etti.

• TruffleHog, 643 dosyayı tespit etti.

• Her iki araç da 215 dosyayı kaçırdı.

Bu, geliştiricilerin gizli bir tarayıcı çalıştırmanın her ifşa edilmiş kimlik bilgisini tanımlayacağını varsayamayacağı anlamına geliyor.

Dijital varlıkları veya ticaret hesaplarını yöneten herkes için, kimlik bilgisi koruma eşit derecede önemlidir. Bitrue, kripto para alım satım platformu sunmaktadır.

Bitrue'da kaydolun güçlü güvenlik uygulamaları ile hesaplarınız ve API kimlik bilgileriniz için kripto ticaret hizmetlerini keşfetmek için.

Neden Bu, AI Kodlama Ajanları İçin Daha Büyük Bir Risk?

Claude Code olayı, AI kodlama ajanı riskleri etrafındaki daha geniş bir endişeyi vurguluyor: kullanım kolaylığı özellikleri, hassas bilgiler uygun koruma olmadan depolandığında güvenlik sorunları yaratabilir.

Geliştiriciler genellikle zaman kazanmak için komutları onaylar, özellikle tekrarlayan görevlerde çalışırken.

Ancak, parolaları veya tokenları doğrudan komutlara girmek, bu kimlik bilgilerini yerel yapılandırma dosyalarında bırakabilir.

Risk, ayrıca yaygın GitHub depolarının ötesine geçiyor.

Çünkü ayar dosyası düz olarak depolanıyor JSON geliştirici makinelerinde, kötü amaçlı yazılımlar bunu arayabilir ve kimlik bilgilerini çıkarabilir.

Shai-Hulud npm solucanı, Eylül 2025'te mağdurların dosyalarında TruffleHog'u çalıştırarak, yerel kimlik bilgisi depolamanın dikkat edilmesi gereken bir konu olduğunu gösteriyor.

Önceki raporlar da bu konuyla ilgili endişeleri dile getirmişti. Claude Code kullanıcıları, Ağustos 2025 itibarıyla GitHub sorunları aracılığıyla benzer problemler bildirdi.

Nisan ayında, Lakera npm'ye yayımlanan 30 pakette 33 dosyada kimlik bilgilerini tespit etti.

Geliştiriciler, Claude Code Kimlik Bilgilerini Nasıl Koruyabilir?

Geliştiricilerin, Claude Code ayarlarını gözden geçirmesi ve hassas bilgiler açığa çıkmışsa harekete geçmesi gerekir.

Apiiro birkaç pratik adım öneriyor:

• Açığa çıkan kimlik bilgilerini değiştirme: Etkilenen dosyalarda görünen her kimlik bilgisini, eski sürümler dahil, değiştirme.

• İzlenen ayar dosyalarını kaldırma: .claude/settings.local.json'u Git depolarında izlemeyi durdurma.

• .gitignore'u güncelleme: Yerel ayar dosyasını her deponun yok sayma kurallarına ekleme.

• Çevresel değişkenler kullanma: sırları çevresel değişkenler aracılığıyla referans verme, onları doğrudan komutlara yazmak yerine.

• Komut kalıplarını onaylama: hassas değerler içeren tam komutları kaydetmek yerine genel izin kalıpları kullanma.

Önemli olarak, açığa çıkan bir dosyayı basitçe silmek yeterli değildir. Kimlik bilgileri Git geçmişi, formlar ve mevcut depo kopyaları aracılığıyla erişilebilir durumda kalabilir.

Geliştiricilerin ayrıca paylaşılan ayar dosyalarını ve kaydedilen ajan transkriptlerini kazara kimlik bilgisi açığa çıkması için gözden geçirmeleri gerekir.

Sonuç

Claude Code güvenlik sorunu, hassas kimlik bilgileri düz metin olarak depolandığında küçük bir kullanım kolaylığı özelliğinin nasıl önemli riskler oluşturabileceğini gösteriyor.

Apiiro'nun 1,994 depo arasında 2,539 sır bulması, güvenli yapılandırma yönetimi, kimlik bilgisi döngüsü ve düzenli depo kontrollerinin önemini vurguluyor.

Anthropic ek korumalar araştırıyor, ancak geliştiricilerin kendi güvenlik uygulamaları için hala sorumluluk alması gerekiyor.

Kripto para kullanıcıları için, hesap erişimini korumak da aynı derecede önemlidir. Bitrue daha kolay ve güvenli kripto ticareti için erişilebilir bir platform sunuyor.

SSS

Claude Code güvenlik sorunu nedir?

Bu, parolaları, API anahtarlarını ve diğer kimlik bilgilerini yerel ayar dosyalarında düz metin olarak kaydedebilecek bir izin özelliğini içerir.

Apiiro kaç sır keşfetti?

Apiiro'nun daha geniş araştırması, 1,994 GitHub deposu arasında 2,539 sır tespit etti.

.claude/settings.local.json dosyası nedir?

Bu, izin kurallarını depolayabilen yerel bir Claude Code yapılandırma dosyasıdır. Hassas bilgiler, kimlik bilgileri içeren tam komutlar kaydedildiğinde ortaya çıkabilir.

Anthropic, Claude Code zafiyetini düzeltti mi?

Anthropic sorunu kabul etti ve gizli tarama ve otomatik modda ek kontroller gibi korumaları araştırıyor. Önerilen önlemler, her tür açılmayı önleyemeyebilir.

Geliştiriciler, Claude Code sırları açığa çıkarsa ne yapmalıdır?

Geliştiriciler, etkilenen kimlik bilgilerini döndürmeli, hassas dosyaları depo takibinden kaldırmalı, .gitignore'u güncellemeli ve sırları doğrudan komutlara girmek yerine çevresel değişkenler kullanmalıdır.

Açıklama: İfade edilen görüşler yalnızca yazara aittir ve bu platformun görüşlerini yansıtmaz. Bu platform ve bağlı kuruluşları, sağlanan bilgilerin doğruluğu veya uygunluğu konusunda herhangi bir sorumluluk kabul etmez. Bilgi amaçlıdır ve mali veya yatırım tavsiyesi olarak değil, yalnızca bilgilendirme amacıyla sunulmuştur.