AI程式設計助手安全隱患：Claude Code“不再詢問”功能導致敏感資訊洩露

近期，一起涉及自動化程式設計代理的安全疏忽事件，再次為自動化開發工具的安全性敲響了警鐘。

據安全研究人員披露，Claude Code工具中的“不再詢問”（Don’t Ask Again）功能存在嚴重缺陷，導致大量敏感密碼及身份驗證憑證被意外上傳至GitHub的公共程式碼庫中，受影響檔案多達1,122個。

安全分析師指出，現代開發者為了提高工作效率，往往過度依賴自動化工具，卻忽視了快取憑證可能帶來的安全風險。當程式設計助手在未經使用者明確確認的情況下，自動儲存響應內容或配置檔案時，包含API金鑰、資料庫密碼等機密資訊的資料極易被同步至公共倉庫。

這一事件凸顯了在軟體開發生命週期中，維護嚴謹的網路安全衛生習慣已成為行業面臨的持續挑戰。隨著人工智慧深度融入軟體工程，行業內對於AI驅動型程式設計工具應具備更強預設安全防護機制的呼聲日益高漲。

專家建議，開發者應立即對現有的公共程式碼庫進行全面審計，並嚴格審查第三方程式設計代理的許可權設定。在AI工具日益普及的背景下，確保敏感資訊免受意外洩露，已成為保障企業及個人資料安全的關鍵一環。

此次事件不僅是一個技術漏洞的警示，更是對開發流程中“人機協作”安全邊界的一次深刻反思。

來源: Hacker News