---
title: Claude Code חשף אלפי סיסמאות ב-GitHub לאחר אישור אוטומטי
url: https://www.elseif.net/he/claude-code-github
published: 2026-11-13T15:25:31+00:00
language: he
section: סביבות הרצה
source: https://www.xataka.com/robotica-e-ia/pulsar-no-vuelvas-a-preguntar-claude-code-parecia-inofensivo-ha-acabado-filtrando-miles-contrasenas-github
organizations: Claude Code, GitHub, Anthropic, Apiiro, Octoverse
publisher: elseif
---

# Claude Code חשף אלפי סיסמאות ב-GitHub לאחר אישור אוטומטי

הכלי התכנותי Claude Code חשף אלפי סיסמאות ופרטי גישה רגישים במאגרי הקוד הפומביים של GitHub, בעקבות שימוש באפשרות אישור אוטומטי שנועדה להקל על המשתמשים. החשיפה נבעה מהתנהגות המערכת שמאחסנת פקודות מלאות, כולל סיסמאות, בקבצים מקומיים שעלולים לעלות לשירות הענן.

הכלי מאפשר למשתמשים לבחור באפשרות של "כן, ואל תשאל שוב" כדי למנוע שאלות חוזרות ונשנות במהלך עבודה אוטומטית. כשמשתמשים בו, המערכת שומרת את הפקודה המאושרת כפי שהיא, ללא סינון של פרטים רגישים. אם הפקודה כללה סיסמה, היא נשמרה בטקסט גלוי בקובץ הגדרות מקומי בשם .claude/settings.local.json. קובץ זה אינו מיועד לשתף, אך אם המשתמש מעלה אותו ל-GitHub, הפרטים הופכים לנגישים לציבור.

החשיפה כללה סיסמאות למסדי נתונים, פרטי התחברות לשרתי SSH, מפתחות פרטיים, אסימוני גישה ל-GitHub ומפתחות שירותי AWS. כל מי שמצא את הנתונים הללו במאגרים הפומביים יכול היה לגשת לחשבונות רגישים של המפתחים. הבעיה נוצרה כי המערכת לא מסננת סודות מהפקודות השמורות, והמפתחים לא תמיד בודקים מה הם מעלים לשרת.

התופעה קשורה לעלייה בשימוש בכלי תכנות מבוססי בינה מלאכותית, המכונה vibecoding. לפי דוח Octoverse 2026 של GitHub, נרשמו 17.9 מיליארד פעולות העלאה ו-34.3 מיליארד פעולות שמירה בשנים האחרונות. מספר פעולות ההעלאה עולה על סך כל פעולות 2024 ו-2025 יחד. בנוסף, יותר מ-40% מבקשות המשיכה ב-2026 נוצרו על ידי סוכני בינה מלאכותית, לעומת 17% במרץ.

באנטיירופיק, חברת המפתחת את הכלי, לא פרסמה הודעה רשמית. בוריס צ'רני, האחראי על Claude Code, הודה ב-Hacker News שהכלי לא מסנן סודות מהקבצים השמורים. הוא טען שהקבצים מיועדים להישאר במחשב המקומי, ושהחשיפה נבעה מהעלאה ידנית של קבצים שנוצרו במקור. צ'רני המליץ להפעיל סריקת סודות במאגרים ולהשתמש במצב אוטומטי בזהירות.

החברה מפתחת שתי שיפורים: זיהוי אוטומטי של חשיפת נתונים ומסורק סודות מובנה. אין תאריך יעד לשיקום השינויים הללו. המפתחים נדרשים לבדוק בעצמם את הקבצים שהם מעלים ל-GitHub כדי למנוע חשיפה נוספת.