Apiiro findet 1.379 Zugangsdaten in öffentlichen Claude-Code-Dateien

Der Sicherheitsanbieter Apiiro hat am 5. November 2026 über öffentlich zugängliche Zugangsdaten in Einstellungsdateien von Anthropics Programmierassistent Claude Code berichtet. Bei einer Untersuchung auf GitHub fand das Unternehmen nach eigenen Angaben 1.379 unterschiedliche Zugangsdaten in 1.122 Dateien. Darunter waren Datenbankpasswörter, Cloud-Schlüssel und Schnittstellen-Token. Wie viele davon noch gültig waren, ist nicht bekannt.

Claude Code kann bei einer dauerhaften Freigabe einen Befehl als Berechtigungsregel in der lokalen Datei .claude/settings.local.json speichern. Enthält der Befehl ein Passwort oder einen Schlüssel, kann dieser laut Apiiro im Klartext mitgespeichert werden. Gelangt die Datei in ein öffentliches Repository, also einen Projektspeicher, können die Daten dort eingesehen werden.

Anthropic zufolge trägt Claude Code die lokale Datei beim Erstellen in einem Git-Repository grundsätzlich in die globale Git-Ausschlussliste des jeweiligen Nutzers ein. Apiiro weist darauf hin, dass dies nicht in jedem Fall schützt, etwa wenn die Datei bereits zur Versionsverwaltung hinzugefügt wurde. Die Untersuchung belegt keinen Einbruch in Anthropics Infrastruktur.

Bei einer erweiterten Suche, die unter anderem ältere Dateiversionen und gespeicherte Agenten-Protokolle einbezog, fand Apiiro 2.539 unterschiedliche Zugangsdaten in 1.994 öffentlichen Repositories. Das Unternehmen testete die Daten nicht; ein Missbrauch ist damit nicht festgestellt. Claude-Code-Leiter Boris Cherny erklärte laut Apiiro, das Team prüfe Vorbeugungsmaßnahmen und wolle eine grundlegende Prüfung auf Zugangsdaten erproben. Einen Termin nannte er demnach nicht.

Warum das wichtig ist

Die Ergebnisse sind für Entwicklungsteams weltweit relevant, die Claude Code mit öffentlichen oder gemeinsam genutzten Repositories einsetzen. Apiiro empfiehlt, betroffene Zugangsdaten zuerst auszutauschen und anschließend Dateien und Versionshistorie zu bereinigen. Das Löschen der aktuellen Datei allein entfernt mögliche Kopien aus der Historie oder aus Projektabzweigungen nicht.