S rastúcou popularitou AI asistentov sa u vývojárov zvýšil počet prípadov únikov dôverných údajov do verejných Git repozitárov, ktoré sa nachádzajú medzi informáciami uchovávanými AI nástrojmi v pracovnom strome projektu. AI asistenti Claude Code, Cursor, Continue, Aider, OpenAI Codex, Copilot, Sourcegraph Cody a Amazon Q vytvárajú v koreňovom adresári projektu lokálne konfiguračné súbory a adresáre, v ktorých sa môže uchovávať história operácií a dáta o kontexte.
Do súborov, ktoré ukladajú AI asistenti, sa môžu dostať prístupové kľúče k API, reťazce pripojenia k databázam, odkazy na interné prostriedky a poverenia na pripojenie k cloudovým prostrediam, ktoré AI asistent získal počas vykonávania inštrukcií, po práci s lokálnymi nastaveniami alebo zahrnuté vo vzťahu k projektu. Pre vývojára je ukladanie takýchto údajov do súborovej hierarchie projektu neviditeľné, preto si mnohí zabúdajú zaznamenať adresáre vytvorené AI asistentmi do súboru .gitignore a po publikovaní zmien ich pridávajú do verejného git repozitára.
Na identifikáciu takýchto únikov v verejných repozitároch na GitHub bola pripravená utilita claudleak. Testovacie skenovanie GitHub ukázalo, že z repozitárov, v ktorých sú podadresáre so nastaveniami AI asistentov, približne 2.4% obsahujú aktuálne kľúče alebo poverenia, ktorých platnosť bola potvrdená samostatnou kontrolou. Autor utility sa stretol s problémom, keď si všimol súbor „.claude/settings.local.json“ vo svojom repozitári, v ktorom sa nachádzali prístupové kľúče a heslá prenášané cez premenné prostredia.
Vývojárom, ktorí používajú AI asistenty, sa odporúča pridať do súboru .gitignore adresáre .claude/, .cursor/, .continue/, .copilot/ a .aider/, ako aj nastaviť ich ignorovanie cez globálny filter príkazom „git config —global core.excludesfile súbor_so_zoznamom“.
Zdroj: opennet.ru
