Publicado em 11 de novembro de 2026
Falha crítica expõe credenciais no GitHub
Uma falha significativa na ferramenta de inteligência artificial Claude Code, desenvolvida pela Anthropic, resultou na exposição de milhares de senhas e chaves de API. A vulnerabilidade foi identificada por pesquisadores da Apiiro, que descobriram **2.539 credenciais reais** em **1.994 repositórios públicos** no GitHub. Essa situação afeta **63 organizações** e destaca a necessidade urgente de revisar práticas de segurança no desenvolvimento de software.
O que levou ao vazamento de dados?
A falha está relacionada ao armazenamento inadequado de comandos autorizados em arquivos de configuração locais. Durante o uso do Claude Code, os desenvolvedores podem permitir a execução de comandos que incluem informações sensíveis. Ao selecionar a opção “Yes, and don’t ask again” (Sim, e não pergunte novamente), o assistente salva o comando em texto puro no arquivo .claude/settings.local.json.
Embora o Claude Code tente proteger este arquivo ao adicioná-lo ao .gitignore global do desenvolvedor, essa proteção não se aplica ao .gitignore do projeto. Como resultado, o arquivo pode ser acidentalmente enviado para repositórios públicos.
Os pesquisadores da Apiiro encontraram **104.185 cópias públicas** desse arquivo. Destas, **1.122 continham credenciais reais**, totalizando **1.379 segredos distintos**. Além disso, dados confidenciais foram encontrados em arquivos como settings.json e em transcrições de conversas de outros agentes de IA.
Impacto no setor de tecnologia
O vazamento de senhas e chaves de API tem consequências graves. Ele não apenas compromete a segurança das organizações afetadas, mas também levanta questões sobre a confiabilidade das ferramentas de inteligência artificial no desenvolvimento de software. O cenário atual exige um debate mais amplo sobre a segurança digital, especialmente em um ambiente onde a automação e a inteligência artificial estão se tornando cada vez mais comuns.
Este incidente serve como um alerta para a indústria sobre os riscos de confiar excessivamente em ferramentas automatizadas sem uma supervisão adequada.
Reação da Anthropic e próximos passos
Após a divulgação dos resultados da pesquisa, o chefe do Claude Code na Anthropic comentou em um fórum que a equipe está avaliando maneiras de evitar novos vazamentos. Entre as soluções discutidas estão o aprimoramento do modo automático e a inclusão de um scanner básico de segredos na ferramenta. Contudo, a resposta inicial da empresa foi considerada lenta, uma vez que problemas semelhantes haviam sido relatados por usuários desde agosto de 2025.
A falta de ação imediata diante desses chamados levanta questionamentos sobre a eficácia do suporte ao cliente e a responsabilidade da empresa em proteger seus usuários. Portanto, ações rápidas são necessárias para restaurar a confiança no Claude Code.
Medidas de segurança recomendadas para desenvolvedores
Considerando o cenário atual, é essencial que os desenvolvedores adotem práticas de segurança mais rigorosas. Algumas recomendações incluem:
- ☐ Revisar e atualizar constantemente as configurações de segurança em suas ferramentas de desenvolvimento.
- ☐ Utilizar gerenciadores de senhas para armazenar credenciais de forma segura.
- ☐ Implementar autenticação em dois fatores em todas as contas críticas.
- ☐ Realizar auditorias regulares de segurança em repositórios públicos.
FAQ – Perguntas Frequentes
Quais tipos de dados foram expostos no vazamento?
O vazamento incluiu senhas, tokens de API e credenciais de servidores. Essas informações estavam armazenadas em arquivos de configuração que foram enviados para repositórios públicos do GitHub.
Como os desenvolvedores podem evitar vazamentos semelhantes?
Os desenvolvedores devem revisar as configurações de segurança de suas ferramentas, usar gerenciadores de senhas e implementar autenticação em dois fatores. Além disso, realizar auditorias de segurança com frequência é crucial.
A Anthropic tomou medidas após o vazamento?
Sim, a Anthropic afirmou que está avaliando formas de evitar novos vazamentos. Isso inclui melhorias na ferramenta Claude Code e a adição de um scanner de segredos.
Qual é a importância de proteger credenciais de software?
Proteger credenciais é vital para evitar acessos não autorizados a sistemas críticos. A exposição de senhas e tokens pode levar a sérios problemas de segurança, como roubo de dados e comprometimento de sistemas.
O que fazer se minhas credenciais foram expostas?
Se suas credenciais foram expostas, você deve alterá-las imediatamente. Além disso, é aconselhável monitorar suas contas para detectar atividades suspeitas.
Conclusão e desdobramentos futuros
O incidente envolvendo o Claude Code é um lembrete contundente dos riscos associados ao uso de ferramentas de inteligência artificial sem as devidas precauções. À medida que a tecnologia avança, a segurança digital deve ser uma prioridade para desenvolvedores e organizações em geral. O futuro do desenvolvimento de software dependerá da capacidade de integrar a inovação com práticas de segurança robustas.