В версии Claude Code 2.1.179 обнаружена критическая ошибка, приводящая к попаданию URL-адресов активных сессий в историю коммитов Git. Эта проблема создает риск несанкционированного доступа к рабочим контекстам и данным, которые были переданы инструменту в процессе разработки. Разработчикам рекомендуется немедленно проверить свои репозитории на наличие чувствительных данных и обновить CLI-инструмент до исправленной версии.
Claude Code представляет собой агентный CLI-инструмент, который автоматизирует выполнение задач по написанию и отладке кода, взаимодействуя с файловой системой и Git-репозиториями. Утечка URL-адресов сессий происходит из-за некорректной обработки логов или временных файлов, которые автоматически индексируются системой контроля версий при выполнении команд фиксации изменений.
Подобные инциденты подчеркивают риски безопасности при использовании автономных ИИ-агентов, имеющих прямой доступ к локальной среде разработки. В случае компрометации URL-адреса сессии злоумышленники могут получить доступ к истории диалогов, структуре проекта и другим метаданным, которые агент сохраняет для поддержания контекста работы.
Ключевые факты
- Проблема затронула версию Claude Code 2.1.179.
- Уязвимость приводит к записи URL-адресов сессий в историю Git-коммитов.
- Утечка данных ставит под угрозу конфиденциальность содержимого рабочих сессий ИИ-агента.
- Пользователям необходимо проверить историю коммитов на наличие скомпрометированных данных и при необходимости выполнить очистку репозиториев.
- Рекомендуется оперативное обновление до актуальной версии инструмента, где данная ошибка была устранена.