Um arquivo de configuração destinado a armazenar permissões de comando local no Claude Code da Anthropic está expondo milhares de chaves de API, credenciais de banco de dados e outros segredos, de acordo com descobertas do GitGuardian.

A empresa de segurança de código identificou 31.088 segredos distintos nos arquivos “.claude/settings.local.json” de Claude Code em 23.276 repositórios públicos do GitHub. Desses, 5.343 ainda eram válidos quando o GitGuardian os detectou. As credenciais expostas incluem cadeias de conexão de banco de dados, tokens de provedor de nuvem, senhas SSH, chaves de API do Google e credenciais de serviço AU.

“Vazamentos mensais em settings.local.json atingiram um pico de 12.535 ocorrências em abril de 2026, depois caíram para 959 em outubro, e ainda não sabemos o que mudou”, disse Guillaume Valadon, pesquisador do GitGuardian, em uma postagem no blog.

Juliana Ribeiro
Juliana Ribeiro

Juliana Ribeiro é uma respeitada e talentosa redatora que trabalha do Tudo SEO. Com um profundo entendimento das nuances do SEO e seu impacto na visibilidade digital, Juliana usa sua expertise para educar e inspirar os leitores.

Entrando na indústria da escrita como redatora freelancer, ela rapidamente subiu na hierarquia para se tornar uma voz confiável no campo do SEO. Sua jornada na revista é marcada por muitos artigos perspicazes que ajudaram muitas empresas a entender melhor e aproveitar o SEO para melhorar sua visibilidade online.

Juliana também dedicou uma grande parte de seu tempo para estudar as últimas tendências em SEO e manter-se atualizada sobre todas as mudanças no algoritmo do Google. Através de seu trabalho, ela se esforça para quebrar conceitos complexos em ideias fáceis de entender para profissionais de marketing de todos os níveis.