Az AI-asszisztensek népszerűségének növekedésével a fejlesztők körében egyre gyakoribbá vált a bizalmas adatok kiszivárgása a nyilvános Git-tárhelyekre, amelyek az AI-eszközök által a projekt munkafájljában tárolt információk között találhatók. Az AI-asszisztensek, mint a Claude Code, Cursor, Continue, Aider, OpenAI Codex, Copilot, Sourcegraph Cody és Amazon Q, helyi konfigurációs fájlokat és mappákat hoznak létre a projekt gyökérkönyvtárában, ahol többek között a műveletek története és a kontextuális adatok is megőrizhetőek.
Az AI-asszisztensek által mentett fájlokba bejuthatnak API-hozzáférési kulcsok, adatbázis-összekötő karakterláncok, belső forrásokra mutató linkek, valamint az összes szükséges hitelesítő adatok, amelyeket az AI-asszisztens az utasítások végrehajtása során, a helyi beállításokkal való munka után, vagy a projekthez kapcsolódó kontextusban szerzett meg. A fejlesztők számára az ilyen adatok jelenléte a projekt fájlhierarchiájában nem nyilvánvaló, így sokan elfelejtik felvenni az AI-asszisztensek által létrehozott mappákat a .gitignore fájlba, és a változtatások közzététele után ezeket nyilvános git-tárhelyre helyezik át.
A nyilvános GitHub-repozitóriumokban történt hasonló kiszivárgások észlelésére a claudleak nevű eszközt készítettek. A GitHub tesztelés során kiderült, hogy az AI-asszisztensek beállításaival rendelkező részrepozitóriumok körülbelül 2,4%-a tartalmazott aktív kulcsokat vagy hitelesítő adatokat, amelyeket egy külön ellenőrzés megerősített. Az eszköz szerzője találkozott azzal a problémával, amikor felfedezte a saját repozitóriumában a „.claude/settings.local.json” fájlt, amelyben a hozzáférési kulcsok és jelszavak kerültek átadásra környezeti változókon keresztül.
Az AI-asszisztenseket használó fejlesztőknek javasolt, hogy a .gitignore fájlba tegyék a .claude/, .cursor/, .continue/, .copilot/ és .aider/ mappákat, és állítsák be azok globális szűrését a „git config --global core.excludesfile fájl_azonosító” paranccsal.
Forrás: opennet.ru
