{"id":161771,"date":"2026-02-18T23:11:55","date_gmt":"2026-02-18T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami"},"modified":"2026-02-18T23:11:55","modified_gmt":"2026-02-18T21:11:55","slug":"utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","title":{"rendered":"Filtraci\u00f3n en repositorios de Git de datos confidenciales acumulados por asistentes de IA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Con el aumento de la popularidad de los asistentes de IA, los desarrolladores han experimentado un incremento en los casos de filtraciones de datos confidenciales en repositorios p\u00fablicos de Git, que se acumulan entre la informaci\u00f3n almacenada por las herramientas de IA en el \u00e1rbol de trabajo del proyecto. Los asistentes de IA Claude Code, Cursor, Continue, Aider, OpenAI Codex, Copilot, Sourcegraph Cody y Amazon Q crean archivos de configuraci\u00f3n locales y directorios en el directorio ra\u00edz del proyecto, donde, entre otras cosas, puede almacenarse el historial de operaciones y datos sobre el contexto. <\/p>\n
En los archivos almacenados por los asistentes de IA pueden encontrarse claves de acceso a API, cadenas de conexi\u00f3n a bases de datos, enlaces a recursos internos y credenciales para conectarse a entornos en la nube, obtenidos por el asistente de IA durante la ejecuci\u00f3n de instrucciones, despu\u00e9s de trabajar con configuraciones locales o abarcados en el contexto relacionado con el proyecto. Para un desarrollador, la acumulaci\u00f3n de tales datos en la jerarqu\u00eda de archivos del proyecto no es obvia, por lo que muchos olvidan incluir los directorios creados por los asistentes de IA en el archivo .gitignore y, tras publicar los cambios, los trasladan a un repositorio git p\u00fablico. <\/p>\n
Para detectar filtraciones similares en los repositorios p\u00fablicos de GitHub, se ha preparado la herramienta claudleak. Un escaneo de prueba en GitHub mostr\u00f3 que de los repositorios que contienen subcarpetas con configuraciones de asistentes de IA, aproximadamente el 2.4% tienen claves o credenciales v\u00e1lidas, cuya validez fue confirmada mediante una verificaci\u00f3n separada. El autor de la herramienta se encontr\u00f3 con el problema al notar un archivo \u2018.claude\/settings.local.json\u2019 en su repositorio, que conten\u00eda entre la informaci\u00f3n claves de acceso y contrase\u00f1as que se transmit\u00edan a trav\u00e9s de variables de entorno. <\/p>\n