DES MILLIERS DE CLÉS API ANTHROPIC SONT ACTUELLEMENT EXPOSÉES SUR GITHUB.

N'importe qui peut les trouver.
Recherchez "claude_desktop_config" sur GitHub.
Des centaines de vraies clés API. Restant dans des dépôts publics. Uploadées par des personnes qui n'avaient aucune idée qu'elles divulguaient leurs identifiants à tout Internet.
C'est le côté obscur du coding vibe dont personne ne parle.
Les gens avancent vite. Collent des fichiers de configuration. Poussent sur GitHub sans réfléchir.
Et laissent les clés de toute leur pile IA exposées à quiconque sait où regarder.
Si vous utilisez Claude et avez déjà poussé un fichier de configuration dans un dépôt public, vous devez vérifier cela immédiatement.
Allez sur la console Anthropic. Régénérez vos clés API. Configurez un .gitignore qui bloque les fichiers de configuration avant de pousser quoi que ce soit à nouveau.
La vague du coding vibe est réelle et puissante.
Mais aller vite et laisser fuir vos clés, ce n'est pas livrer.
C'est laisser votre porte d'entrée ouverte et se demander pourquoi quelqu'un est entré.
Vérifiez vos dépôts aujourd'hui.