Vazamento no Claude Code expõe senhas e APIs no GitHub

Publicado em 09/11/2026

Uma falha de segurança na ferramenta de inteligência artificial Claude Code, criada pela Anthropic para auxiliar engenheiros de software, resultou na exposição pública de milhares de senhas, tokens de API e credenciais de acesso a servidores no GitHub. O problema decorre da forma como a aplicação armazena comandos autorizados pelos usuários em arquivos de configuração locais que acabam sendo enviados acidentalmente para repositórios abertos.

Como o vazamento de credenciais acontece

A vulnerabilidade foi descoberta por analistas de segurança da empresa Apiiro. Durante a realização de tarefas rotineiras, como diagnósticos de sistemas e migrações de bancos de dados, o assistente de IA frequentemente sugere instruções que contêm informações sensíveis. Quando o desenvolvedor seleciona a permissão para não ser lembrado novamente sobre o comando, a ferramenta grava essa instrução em texto puro dentro do arquivo .claude/settings.local.json.

Embora a ferramenta tente mitigar o risco incluindo o arquivo no sistema de exclusão global do Git, essa proteção falha se o arquivo de configuração do próprio repositório não estiver devidamente configurado. Como resultado, o documento acaba sendo incluído no versionamento quando o projeto é compartilhado ou clonado por terceiros.

Impacto em organizações e bancos de dados

O levantamento detalhado revelou números alarmantes sobre o alcance da exposição:

• Identificação de 2.539 credenciais reais espalhadas por 1.994 repositórios públicos.
• Afetou diretamente 63 organizações diferentes, abrangendo desde startups até fornecedores de tecnologia e projetos acadêmicos.
• Centenas de repositórios continham registros de commits feitos com a coautoria da própria ferramenta de IA, incluindo os arquivos confidenciais.
• Mais de 500 chaves davam acesso direto a ambientes de produção, incluindo plataformas de pagamento, nuvens corporativas e sistemas de prontuários médicos.

Histórico de alertas e resposta da Anthropic

Apesar de a falha ter sido relatada por usuários em canais de suporte e páginas de rastreamento de problemas desde agosto de 2025, os chamados acabavam fechados automaticamente após períodos de inatividade sem que correções definitivas fossem aplicadas.

Após a repercussão pública do estudo conduzido pela Apiiro, o responsável pelo projeto na Anthropic se manifestou em fóruns especializados. A liderança informou que a empresa já avalia contramedidas para mitigar novos incidentes, o que inclui melhorias no modo de execução automática e a implementação de um mecanismo nativo de varredura para identificar dados sensíveis antes que sejam salvos.

Fonte: canaltech.com.br