Naukowcy zauważyli, że w wielu przypadkach to sam agent AI odpowiadał za commity zmieniające ten plik. Usunięcie pliku z repozytorium nie rozwiązuje problemu, ponieważ dane pozostają w historii Gita oraz w forkach projektów. Eksperci zalecają przede wszystkim rotację wszystkich skradzionych poświadczeń, a dopiero potem czyszczenie historii.
Pliki Claude Code „Don't Ask Again” wystawiają hasła i klucze w ponad 1100 publicznych repozytoriach na GitHubie
Hasła i klucze API wpisane przez programistów w poleceniach zatwierdzonych w Claude Code trafiają do publicznych plików konfiguracyjnych na GitHubie.
