Claude Code expone miles de claves de GitHub

• Se ha detectado un fallo crítico en Claude Code, la herramienta de inteligencia artificial de Anthropic muy popular entre los desarrolladores, que ha provocado la filtración de miles de contraseñas de usuarios de GitHub debido a un error en la ejecución de comandos.

Si has utilizado IA en el trabajo, es muy probable que conozcas Anthropic y Claude, sobre todo si eres programador, pues esta es la más usada por ellos. Esto se debe a que es más capaz que ChatGPT y otros modelos de IA, además de que mantiene un coste competitivo y si queremos ir un paso más allá, tenemos las últimas versiones de Fable que usan decenas de agentes de IA. Aunque esta IA es muy eficaz, ahora se ha demostrado que Claude Code no es tan fiable en términos de privacidad, pues se han descubierto miles de contraseñas en repositorios de GitHub.

Si nunca has usado Claude Code, esta es una herramienta de inteligencia artificial desarrollada por Anthropic que permite escribir, analizar, modificar y depurar código mediante instrucciones en lenguaje natural. A diferencia de los asistentes tradicionales que simplemente sugieren fragmentos de código, Claude Code funciona como un agente capaz de realizar tareas completas de programación, interactuando con archivos, ejecutando comandos y utilizando herramientas de desarrollo.

Unos investigadores descubren que Claude Code filtró miles de contraseñas y API en GitHub

Una investigación de seguridad realizada por la empresa Apiiro ha descubierto que Claude Code ha provocado la exposición de miles de contraseñas, claves API y credenciales privadas en repositorios públicos de GitHub. El problema está relacionado con la forma en que la herramienta almacena los permisos concedidos por los desarrolladores para ejecutar comandos en sus equipos, lo que puede terminar dejando información confidencial accesible para cualquier persona.

La vulnerabilidad aparece cuando un desarrollador autoriza a Claude Code a ejecutar determinados comandos y selecciona la opción de no volver a solicitar confirmación. En ese momento, la herramienta guarda las instrucciones autorizadas en un archivo de configuración llamado ".claude/settings.local.json". Sin embargo, si esos comandos contienen contraseñas, tokens de autenticación o claves de acceso a servicios externos, también pueden quedar almacenados en texto sin cifrar.

Aunque Claude Code intenta evitar que este archivo se publique mediante las reglas globales de exclusión de Git, la protección puede fallar cuando un proyecto se traslada a otro ordenador o se hace un repositorio. Los investigadores confirmaron esto tras localizar más de 104.000 archivos de configuración de Claude Code publicados en GitHub, de los cuales 1.122 contenían información confidencial real. Al ampliar el análisis al historial de Git y otros archivos compartidos, identificaron 2.539 credenciales diferentes distribuidas entre casi 2.000 repositorios.

Las herramientas de seguridad no consiguen detectar las filtraciones y eliminar los archivos de GitHub no arreglará el problema

Entre los datos comprometidos figuraban contraseñas de bases de datos, claves de servicios en la nube, tokens de API y credenciales SSH privadas. Algunos repositorios afectados pertenecían a empresas de desarrollo de software y proveedores de servicios tecnológicos, lo que aumenta el riesgo de accesos no autorizados a infraestructuras corporativas.

Otro descubrimiento preocupante es que las herramientas de seguridad tradicionales no siempre consiguen detectar estas filtraciones. Apiiro comprobó que dos analizadores conocidos, Gitleaks y TruffleHog, no identificaron 215 de los 1.122 archivos que contenían información sensible. Esto ocurre especialmente cuando las contraseñas están integradas dentro de comandos aparentemente normales, dificultando que los sistemas automáticos las reconozcan como secretos. Anthropic ya conoce el problema y está estudiando modificaciones en Claude Code para reducir el riesgo de nuevas filtraciones.

Los investigadores advierten de que eliminar los archivos afectados de GitHub no garantiza que desaparezca la información expuesta, porque puede seguir almacenada en el historial de versiones, copias y bifurcaciones de los repositorios. Por ello, recomiendan revisar los archivos de configuración publicados y sustituir inmediatamente las contraseñas y claves comprometidas.