WangNextDoor(@WangNextDoor2):AI代码安全日啊😂 第一起问题出在 Claude Code。用户选了 “执行且不再询问” 后，带密钥的完整命令就会被写入 .claude/settings.local.json，而这份文件的 gitignore 规则不会跟着仓库一起迁移。 GitHub 上的 10.4 万份副本里，1122 份带着真实密钥，涉及 63 家组织的 2539 个凭据，其中就有 Azure 生产库密码。539 个仓库的泄密提交，还有 Claude Code 共同署名。同一天，Claroc 披露 Grok Build 的分享链接可以被枚举，3.5 万个可用应用对任何人开放，SpaceX 内部 24 个应用也在其中。这两起问题不是扩展投毒，而是正常工作流自己成了漏洞。审计对象得从模型输出，扩展到工具留下的文件和分享链接设计。

2026.11.11 04:48

AI代码安全日啊😂 第一起问题出在 Claude Code。用户选了 “执行且不再询问” 后，带密钥的完整命令就会被写入 .claude/settings.local.json，而这份文件的 gitignore 规则不会跟着仓库一起迁移。 GitHub 上的 10.4 万份副本里，1122 份带着真实密钥，涉及 63 家组织的 2539 个凭据，其中就有 Azure 生产库密码。539 个仓库的泄密提交，还有 Claude Code 共同署名。同一天，Claroc 披露 Grok Build 的分享链接可以被枚举，3.5 万个可用应用对任何人开放，SpaceX 内部 24 个应用也在其中。这两起问题不是扩展投毒，而是正常工作流自己成了漏洞。审计对象得从模型输出，扩展到工具留下的文件和分享链接设计。