Un sistema di intelligenza artificiale progettato per semplificare il lavoro degli sviluppatori avrebbe contribuito a rendere pubbliche oltre mille password e credenziali aziendali riservate. La scoperta riguarda Claude Code, l’assistente di programmazione sviluppato da Anthropic, e una vulnerabilità legata alla gestione dei file di configurazione e delle autorizzazioni degli utenti.
A individuare il problema è stata la società di sicurezza informatica Apiiro, che ha rilevato oltre 100mila casi di documenti pubblicati online e più di mille esposizioni contenenti informazioni sensibili. I dati sarebbero finiti su GitHub, la piattaforma utilizzata da milioni di programmatori per condividere e gestire il codice.
Gli sviluppatori del sistema hanno fatto sapere di essere al lavoro su una soluzione per impedire che il problema possa ripetersi.
Claude Code, come funziona l’assistente AI al centro del caso
Claude Code è uno strumento di intelligenza artificiale pensato per aiutare i programmatori a scrivere, modificare e verificare il codice.
A differenza dei tradizionali assistenti che si limitano a rispondere alle richieste, il programma può eseguire autonomamente una serie di operazioni sul computer dell’utente.
Il suo funzionamento segue un ciclo composto da diverse fasi: analizza le informazioni disponibili, pianifica le attività, esegue le operazioni necessarie e verifica i risultati.
Questa capacità di lavorare con un livello elevato di autonomia permette di velocizzare molte attività, ma rende particolarmente importante la gestione delle autorizzazioni e dei dati ai quali il sistema può accedere.
Ed è proprio in questo ambito che sarebbe emerso il problema individuato dagli esperti di Apiiro.
La falla nelle autorizzazioni: come le password sono finite online
Secondo la ricostruzione della società di sicurezza, il rischio sarebbe collegato a una funzione che consente agli utenti di autorizzare determinate operazioni senza dover confermare ogni singolo passaggio.
Si tratta della possibilità di selezionare un’opzione equivalente a «non chiedere più conferma», utilizzata per rendere più rapido il funzionamento del programma.
Per ricordare la scelta, il sistema salva le preferenze in un file di configurazione presente sul computer.
Il problema nasce quando questi file contengono anche informazioni riservate, come password, codici di accesso o credenziali di servizio, e vengono successivamente copiati, trasferiti o inclusi in progetti condivisi.
Secondo gli esperti, in alcune circostanze le impostazioni che dovrebbero impedire la pubblicazione dei dati non funzionerebbero come previsto.
Il risultato è che informazioni destinate a rimanere private possono essere caricate su repository pubblici di GitHub, diventando potenzialmente accessibili a chiunque.
Non si tratterebbe quindi necessariamente di un accesso abusivo ai sistemi aziendali, ma di un’esposizione involontaria di informazioni riservate durante le normali attività di sviluppo.
Oltre 100mila documenti pubblicati: più di mille contenevano dati sensibili
L’indagine condotta da Apiiro avrebbe individuato oltre 100mila casi di documenti riconducibili a Claude Code pubblicati online.
Tra questi, in più di mille casi, sarebbero state presenti credenziali private, comprese password e codici utilizzati per accedere a servizi aziendali.
Il dato più preoccupante riguarda la possibilità che tali informazioni vengano recuperate e utilizzate da persone non autorizzate.
Una password aziendale esposta pubblicamente può infatti consentire, a seconda dei permessi associati, l’accesso a sistemi interni, piattaforme digitali o altri servizi riservati.
La gravità del rischio dipende dal tipo di credenziale divulgata, dalla sua validità e dalle misure di protezione aggiuntive eventualmente presenti.
Perché eliminare il file potrebbe non bastare
Un altro aspetto evidenziato dalla ricostruzione riguarda la persistenza delle informazioni online.
Quando un file contenente credenziali viene pubblicato su GitHub, la sua successiva eliminazione potrebbe non essere sufficiente a cancellarne ogni traccia.
Le piattaforme di gestione del codice possono infatti conservare versioni precedenti dei documenti, mentre copie delle informazioni potrebbero essere già state scaricate o replicate.
Per questo motivo, quando una credenziale viene esposta, la sola rimozione del documento non garantisce che il rischio sia stato eliminato.
La misura più importante consiste generalmente nella revoca o sostituzione delle password e dei codici compromessi, accompagnata dalla verifica di eventuali accessi non autorizzati.
Anthropic al lavoro su una soluzione
Gli sviluppatori del programma collegato all’intelligenza artificiale di Anthropic hanno comunicato di essere impegnati nella ricerca di una soluzione per prevenire nuove esposizioni.
La vicenda mette in evidenza una delle principali criticità dei sistemi di AI agentica, capaci di svolgere operazioni in autonomia e di interagire direttamente con file, applicazioni e strumenti di lavoro.
L’automazione può ridurre notevolmente i tempi necessari per completare attività complesse, ma richiede controlli rigorosi sulle informazioni accessibili e sulle operazioni autorizzate.
Il caso segnalato da Apiiro dimostra soprattutto quanto possa essere delicato il passaggio tra ambiente di lavoro privato e piattaforme pubbliche di condivisione del codice.
In attesa di ulteriori chiarimenti tecnici e degli interventi correttivi, l’episodio richiama l’attenzione sulla necessità di verificare i file prima della pubblicazione e di evitare che credenziali riservate vengano incluse nei progetti condivisi.
