Claude Code expose par accident des secrets un peu partout sur GitHub
Des chercheurs en sécurité de la société Apiiro ont découvert que Claude Code, l'outil de programmation assisté par IA d'Anthropic, laisse fuiter des informations sensibles sur des dépôts GitHub publics. Ils ont repéré des milliers de secrets, dont des mots de passe de bases de données, des jetons d'API et des identifiants root, dissimulés dans des fichiers de configuration de Claude Code intégrés à des dépôts. L'origine du problème se situe dans la gestion de l'approbation des commandes shell automatisées. Lorsqu'un utilisateur choisit l'option « Yes, and don't ask again » pour autoriser une commande, ce choix est enregistré sous forme de règle dans le fichier local « .claude/settings.local.json ». Cette règle est parfois écrite sous forme de motif générique, mais la commande est souvent inscrite telle quelle, avec toutes les données sensibles qu'elle peut contenir.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Ars Technica AI. Lire l'article original →
Cette faille est d'autant plus préoccupante qu'elle ne repose pas sur une attaque sophistiquée, mais sur un comportement ordinaire de l'outil. Tout développeur qui a validé une commande contenant un mot de passe ou un jeton, par exemple une connexion à une base de données passée en argument, a potentiellement écrit ce secret en clair dans un fichier qui n'a rien d'évident à surveiller. Si ce fichier est publié par erreur, n'importe qui peut récupérer des accès à des bases de données, des services cloud ou des serveurs, avec des conséquences allant du vol de données à la prise de contrôle d'infrastructures. Les entreprises dont les équipes utilisent massivement des assistants de code doivent donc revoir leurs pratiques de gestion des secrets et auditer leurs dépôts.
En principe, le risque reste limité tant que le fichier demeure sur la machine de l'utilisateur, à condition que celle-ci ne soit pas elle-même compromise. Anthropic précise dans la documentation de Claude Code que ce fichier est ajouté à la liste .gitignore globale du développeur, ce qui empêche normalement son partage public. Mais cette protection est partielle : elle dépend de la configuration de chaque poste et ne couvre pas tous les cas, ce qui explique que des milliers de fichiers se retrouvent malgré tout sur GitHub. L'affaire illustre un problème plus large de l'ère des agents de code, où la commodité des autorisations persistantes entre en tension avec l'hygiène élémentaire de sécurité. Les éditeurs d'outils pourraient être amenés à masquer ou à refuser d'enregistrer les commandes contenant des secrets, tandis que les développeurs devront renouveler les identifiants exposés et activer des analyses automatiques de secrets sur leurs dépôts.
Les entreprises et développeurs français et européens utilisant Claude Code doivent auditer leurs dépôts, renouveler les identifiants exposés et revoir leur gestion des secrets, notamment au regard des exigences RGPD en cas de fuite de données.