Oltre mille password e credenziali aziendali private sono risultate pubblicamente accessibili su GitHub. La società di sicurezza Apiiro ha individuato una falla che, secondo una prima ricostruzione, sarebbe legata a Claude Code, l’assistente per programmatori basato sull’intelligenza artificiale di Anthropic. L’indagine ha contato oltre 100mila documenti pubblicati in rete dal programma; in più di mille risultavano esposte password o codici privati. Il problema riguarderebbe la memorizzazione automatica delle preferenze dell’utente e le impostazioni pensate per impedire la condivisione di dati riservati.
Autorizzazioni e salvataggi in Claude Code
Claude Code può essere installato sui computer ed è progettato per lavorare in autonomia, senza una supervisione continua. Il suo funzionamento segue un ciclo nel quale l’assistente legge, pianifica, agisce e verifica. La falla individuata da Apiiro riguarderebbe una funzione collegata all’autorizzazione delle operazioni da parte dell’utente.
All’origine del problema ci sarebbe una scorciatoia ormai diffusa su molti servizi: la possibilità di autorizzare un’operazione scegliendo di non ricevere ulteriori richieste di conferma. Per rispettare questa preferenza, il programma registra la decisione in un file conservato sul computer, così da tenerla in memoria per le esecuzioni successive.
Questo procedimento avviene anche quando l’elemento da memorizzare è una password oppure un codice di servizio. Il file può quindi contenere dati privati, oltre alle preferenze necessarie al programma per eseguire le operazioni senza chiedere ogni volta una nuova conferma.
Condivisione, malfunzionamenti e persistenza online
Secondo Apiiro, il passaggio problematico si verificherebbe quando quel file viene copiato su un altro dispositivo oppure riconfigurato in un secondo momento. In questi casi, le impostazioni che dovrebbero impedire la condivisione online avrebbero spesso un malfunzionamento, provocando il caricamento automatico sul web dei dati riservati contenuti nel documento.
La rimozione del file originale, però, non elimina l’esposizione: una volta pubblicati online, i dati rimangono visibili anche dopo la cancellazione del documento da cui provengono. Le password e i codici privati restano dunque consultabili nonostante quell’intervento, con un effetto di persistenza che moltiplica il rischio oltre il perimetro del singolo dispositivo.
Gli sviluppatori del programma connesso all’intelligenza artificiale di Anthropic hanno fatto sapere di essere al lavoro su una soluzione per prevenire il problema.