Sicurezza, le password salvate sul computer finiscono sui siti pubblici

Password, chiavi di accesso e credenziali riservate sono finite su internet a causa di una svista legata a Claude Code, l'assistente per programmatori sviluppato da Anthropic. A scoprirlo è stata la società di sicurezza informatica Apiiro, che ha individuato migliaia di dati sensibili pubblicati senza protezione all'interno di GitHub, la piattaforma usata dagli sviluppatori per condividere progetti software. Il problema nasce da una funzione pensata per velocizzare il lavoro. Quando un utente autorizza un'operazione scegliendo di non ricevere ulteriori richieste di conferma, il programma memorizza questa decisione in un file sul computer. Se nel comando impartito sono presenti password o codici di servizio, anche questi elementi vengono salvati nello stesso documento. Normalmente questi file dovrebbero rimanere sul computer dell'utente ma, per gli esperti, le impostazioni che ne impediscono la condivisione online spesso non funzionano quando il progetto viene copiato su un altro dispositivo o configurato in un secondo momento, provocando il caricamento automatico dei dati riservati sul web. L'indagine ha rilevato oltre centomila casi di documenti caricati pubblicamente, con oltre mille situazioni in cui erano effettivamente presenti password e credenziali aziendali. Una volta pubblicati, questi dati possono rimanere visibili nelle copie create da altri utenti, anche se il file originale viene rimosso. Gli sviluppatori del programma hanno fatto sapere di essere al lavoro su una soluzione per prevenire il problema e consigliano di utilizzare strumenti di controllo per verificare la presenza di dati riservati nei progetti.