Ne oldu?
Güvenlik firması Apiiro'nun blogunda yayımlanan bir incelemeye göre Anthropic'in kodlama ajanı Claude Code'un "Don't Ask Again" (bir daha sorma) onay seçeneği, gizli bilgilerin herkese açık GitHub dosyalarına sızmasına neden oluyor. Hacker News'te 163 puana ulaşan başlıkta, 1.122 herkese açık GitHub dosyasında açıkta kalan parola ve kimlik bilgisi bulunduğu belirtiliyor.
Sorun nasıl ortaya çıkıyor?
Kodlama ajanları, bir komutu veya dosya işlemini tekrar tekrar onaylamamak için kullanıcıya "bir daha sorma" seçeneği sunuyor. Bu seçenek etkinleştiğinde ajan, kullanıcıdan onay almadan dosya yazma veya komut çalıştırma gibi işlemleri sürdürebiliyor. İnceleme, bu kolaylığın gizli anahtar, parola ve token gibi hassas verilerin yanlışlıkla depoya eklenmesine zemin hazırladığını öne sürüyor.
Neden önemli?
Herkese açık bir GitHub deposuna eklenen bir kimlik bilgisi, saniyeler içinde taranabilir ve kötüye kullanılabilir. Bu tür sızıntılar yalnızca geliştiricinin kendi projesini değil, bağlı olduğu bulut hizmetlerini ve kurumsal sistemleri de riske atıyor.
Pratik öneriler
- "Bir daha sorma" seçeneğini hassas dosyalarda kullanmaktan kaçının.
- Depoya göndermeden önce gizli bilgi taraması yapan araçları devreye alın.
- Sızan anahtarları hemen iptal edip yenileyin.
