Jedno kliknięcie w Claude Code i hasło do bazy danych ląduje na GitHubie. Problem zgłaszano już ponad rok temu

Agenty kodujące wykonują w terminalu dziesiątki poleceń na godzinę i o każde pytają programistę. Mało kto ma cierpliwość klikać zgodę za każdym razem, więc narzędzia podsuwają wygodny skrót: zatwierdź raz i miej spokój. Claude Code firmy Anthropic też go oferuje. Badacze z Apiiro przeszukali publiczne repozytoria GitHuba pod kątem jednego pliku konfiguracyjnego. Wygoda systemu uprawnień może mieć poważne konsekwencje dla bezpieczeństwa danych.