{"id":161771,"date":"2026-02-18T23:11:55","date_gmt":"2026-02-18T21:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami"},"modified":"2026-02-18T23:11:55","modified_gmt":"2026-02-18T21:11:55","slug":"utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/utechka-v-git-repozitorii-konfidenczialnyh-dannyh-nakoplennyh-ai-assistentami","title":{"rendered":"Fuite de donn\u00e9es sensibles dans les d\u00e9p\u00f4ts Git publiques, accumul\u00e9es par les assistants AI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avec la popularit\u00e9 croissante des assistants AI, les d\u00e9veloppeurs rencontrent de plus en plus de cas de fuite de donn\u00e9es sensibles dans des r\u00e9f\u00e9rentiels Git publics, se retrouvant parmi les informations conserv\u00e9es par les outils AI dans l'arborescence de projet. Les assistants AI Claude Code, Cursor, Continue, Aider, OpenAI Codex, Copilot, Sourcegraph Cody et Amazon Q cr\u00e9ent des fichiers de configuration locaux et des r\u00e9pertoires dans le r\u00e9pertoire racine du projet, o\u00f9 peuvent \u00eatre conserv\u00e9s l'historique des op\u00e9rations et les donn\u00e9es contextuelles. <\/p>\n
Les fichiers conserv\u00e9s par les assistants AI peuvent contenir des cl\u00e9s d'acc\u00e8s \u00e0 des API, des cha\u00eenes de connexion \u00e0 des SGBD, des liens vers des ressources internes et des identifiants de connexion \u00e0 des environnements cloud, obtenus par l'assistant AI au cours de l'ex\u00e9cution d'instructions, apr\u00e8s avoir travaill\u00e9 avec des param\u00e8tres locaux ou dans un contexte li\u00e9 au projet. Pour le d\u00e9veloppeur, la pr\u00e9sence de telles donn\u00e9es dans la hi\u00e9rarchie des fichiers du projet n'est pas \u00e9vidente, donc beaucoup oublient d'inscrire les r\u00e9pertoires cr\u00e9\u00e9s par les assistants AI dans le fichier .gitignore et, apr\u00e8s avoir publi\u00e9 des modifications, les d\u00e9placent vers un r\u00e9f\u00e9rentiel git public. <\/p>\n
Pour d\u00e9tecter de telles fuites dans les d\u00e9p\u00f4ts publics sur GitHub, un utilitaire appel\u00e9 claudleak a \u00e9t\u00e9 pr\u00e9par\u00e9. Un scan test de GitHub a montr\u00e9 qu'environ 2,4 % des d\u00e9p\u00f4ts contenant des sous-dossiers de configuration pour des assistants AI contiennent des cl\u00e9s ou des identifiants valides, dont l'existence a \u00e9t\u00e9 confirm\u00e9e par une v\u00e9rification distincte. L'auteur de l'utilitaire a rencontr\u00e9 un probl\u00e8me lorsqu'il a remarqu\u00e9 le fichier \u2018.claude\/settings.local.json\u2019 dans son d\u00e9p\u00f4t, o\u00f9 se trouvaient parmi d'autres informations des cl\u00e9s d'acc\u00e8s et des mots de passe transmis par des variables d'environnement. <\/p>\n