AI CODING

Claude Code'un "Don't Ask Again" Özelliği 1.100'den Fazla Hassas Veriyi Sızdırdı

Yazılım asistanlarındaki otomasyon kolaylıkları, genel depolar üzerinde yapılan testlerde binlerce hassas kimlik bilgisinin açıkta kalmasına yol açtı.

2026-11-07

Kodlama asistanlarının popülerleşmesi güvenlik risklerini de beraberinde getiriyor. Yapılan son incelemeler, Claude Code ekosistemindeki otomatik onay mekanizmalarının ve "Don't Ask Again" özelliğinin yanlışlıkla binlerce hassas veriyi halka açık GitHub depolarında bıraktığını ortaya koydu.

Toplamda 1.122 genel dosyada şifreler, API anahtarları ve gizli kimlik bilgilerinin sızdırıldığı tespit edildi. Bu durum, geliştirici araçlarındaki aşırı otomasyonun insan denetimini devre dışı bırakmasıyla oluşan güvenlik açıklarını gözler önüne seriyor.