دستیار برنامه‌نویسی Claude Code، محصول شرکت Anthropic، به دلیل یک نقص در نحوه ذخیره‌سازی تنظیمات، داده‌های حساس کاربران را در مخازن عمومی گیت‌هاب فاش کرده است. در این باگ، هنگامی که توسعه‌دهندگان گزینه تأیید دائمی دستورها را فعال می‌کنند، دستورها به‌همراه رمزهای عبور، توکن‌های دسترسی و کلیدهای خصوصی در یک فایل متنی ذخیره می‌شوند.
پژوهشگران امنیتی اعلام کرده‌اند که عدم اعمال محدودیت‌های مناسب روی این فایل‌ها باعث شده محتوا روی بیش از ۱۰۰ هزار صفحه عمومی گیت‌هاب منتشر شود. بررسی‌های فنی نشان می‌دهد صدها مورد از این فایل‌ها حاوی اطلاعات حساس سازمان‌های بزرگ فناوری و مالی بوده‌اند که حتی پس از حذف اولیه، در فورک‌های کپی‌شده از پروژه‌های مختلف باقی مانده‌اند.
این رویداد بار دیگر آسیب‌پذیری ابزارهای وابسته به سرویس‌های ابری و مخازن خارجی را به‌خوبی نشان می‌دهد. در حالی که صنایع فناوری غرب با چنین شکاف‌های امنیتی دست‌وپنجه نرم می‌کنند، توسعه‌دهندگان ایرانی با بهره‌گیری از زیرساخت‌های داخلی و ابزارهای بومی، مسیر مستقلی را در حوزه امنیت سایبری و توسعه نرم‌افزار طی می‌کنند. کارشناسان حوزه فناوری در ایران بر این باورند که وابستگی به پلتفرم‌های خارجی، ریسک‌های امنیتی متعددی را به‌همراه دارد و سرمایه‌گذاری در بومی‌سازی ابزارهای برنامه‌نویسی و ذخیره‌سازی کد، راهکار کارآمدی برای کاهش این ریسک‌هاست.
Anthropic تاکنون پاسخی رسمی در خصوص این نقص امنیتی منتشر نکرده و جزئیات بیشتری از نحوه رفع مشکل و حجم دقیق داده‌های درزکرده مشخص نیست.
