เตือนนักพัฒนา! ปุ่ม “อย่าถามอีก” ใน Claude Code ทำรหัสผ่านและ API key หลุดขึ้น GitHub 1,122 ไฟล์

ทีมวิจัยของ Apiiro เผยแพร่รายงานเมื่อ 5 พฤศจิกายน 2569 ว่าพบไฟล์ .claude/settings.local.json ของ Claude Code บน GitHub สาธารณะ 1,122 ไฟล์ที่มีรหัสผ่านหรือคีย์จริงอยู่ข้างใน ต้นเหตุคือเมื่อนักพัฒนากดตัวเลือก “Yes, and don’t ask again” ให้คำสั่งในเทอร์มินัล Claude Code จะบันทึกคำสั่งนั้นทั้งบรรทัดลงไฟล์ตั้งค่า ถ้าคำสั่งมีรหัสผ่าน รหัสผ่านก็ถูกบันทึกไปด้วย และหลุดออกไปเมื่อไฟล์ถูก push ขึ้น repository สาธารณะ

สารบัญ

1. ความลับหลุดได้อย่างไร
2. ตัวเลขจากงานวิจัย
3. ทำไมเครื่องสแกนความลับจับไม่ได้
4. วิธีแก้สำหรับนักพัฒนา
5. ที่มาของปัญหา
6. คำถามที่พบบ่อยเกี่ยวกับ ความลับหลุดจาก Claude Code

ความลับหลุดได้อย่างไร

Claude Code ถามยืนยันก่อนรันคำสั่ง Bash ทุกครั้ง ถ้านักพัฒนาเลือก “Yes, and don’t ask again” ระบบจะเพิ่มกฎอนุญาตลงในไฟล์ .claude/settings.local.json ภายในโปรเจกต์ ปัญหาคือกฎนี้เก็บคำสั่งทั้งบรรทัด เช่น คำสั่งเชื่อมฐานข้อมูลที่พิมพ์รหัสผ่านไว้ในคำสั่ง รหัสผ่านจึงอยู่ในไฟล์แบบข้อความธรรมดา

Anthropic ระบุว่าตอนที่ Claude Code เขียนไฟล์นี้ครั้งแรก ระบบจะเพิ่มชื่อไฟล์ลงในรายการไฟล์ที่ Git ไม่ติดตามของเครื่องนั้น แต่การตั้งค่านี้อยู่บนเครื่องของนักพัฒนาแต่ละคน ไม่ได้ติดไปกับโปรเจกต์ เมื่อย้ายเครื่อง เพื่อนร่วมทีมโคลนโปรเจกต์ หรือไฟล์ถูกติดตามไว้ก่อนแล้ว ไฟล์ก็อาจถูก commit ขึ้นไปได้

ตัวเลขจากงานวิจัย

Apiiro เก็บข้อมูลระหว่าง 1-3 พฤศจิกายน และแจ้งองค์กรที่ได้รับผลไปแล้วเมื่อ 2-3 พฤศจิกายน มีองค์กรหนึ่งยืนยันว่าคีย์ที่หลุดยังใช้งานได้จริง Apiiro ไม่ได้ทดลองใช้ความลับที่พบ ผลการวิจัยจึงแสดงความเสี่ยงที่ข้อมูลจะหลุด ยังไม่ใช่หลักฐานว่ามีใครถูกเจาะระบบ

ข้อมูลอีกชุดที่น่าสนใจคือ ในบรรดา 1,105 repository ที่ตรวจย้อนได้ พบ commit ที่ Claude เป็นผู้เขียนร่วมแก้ไฟล์นี้ใน 539 repository แต่ตัวเลขนี้ไม่ได้หมายความว่า Claude เป็นคนใส่ความลับทุกค่า

ทำไมเครื่องสแกนความลับจับไม่ได้

ใน 1,122 ไฟล์ เครื่องมือสแกนยอดนิยม gitleaks จับได้ 564 ไฟล์ และ TruffleHog จับได้ 643 ไฟล์ แต่มี 215 ไฟล์ที่ทั้งสองเครื่องมือจับไม่ได้เลย ส่วนใหญ่เป็นรหัสผ่านที่พิมพ์อยู่ในคำสั่ง เช่น หลัง PGPASSWORD= หรือ sshpass -p หรือ mysql -p ซึ่งไม่มีรูปแบบเฉพาะให้เครื่องสแกนจับ ต่างจากคีย์ของผู้ให้บริการที่มีคำนำหน้าชัดเจน

วิธีแก้สำหรับนักพัฒนา

ขั้นแรกและสำคัญที่สุดคือเปลี่ยนรหัสผ่าน โทเคน และคีย์ทุกตัวที่เคยอยู่ในไฟล์ เพราะการลบไฟล์ไม่ได้ลบประวัติ commit ที่ผ่านมา และอาจมีคนโคลนหรือ fork ไปแล้ว จากนั้นจึงจัดการไฟล์ตามขั้นตอนนี้

องค์กรควรเพิ่มการสแกนโฟลเดอร์ .claude และโฟลเดอร์ของเอเจนต์อื่นใน pre-commit และ CI รวมถึงค้นประวัติ Git หารูปแบบรหัสผ่านที่เครื่องสแกนมักพลาด

ที่มาของปัญหา

ปัญหาแบบนี้เคยมีคนรายงานมาก่อน มีรายงานใน issue ของ Claude Code ตั้งแต่สิงหาคม 2568 ว่าคำสั่งที่อนุญาตไว้ถูกเก็บพร้อมรหัสผ่านแบบข้อความธรรมดา issue นี้ถูกปิดอัตโนมัติในเดือนมกราคม 2569 เพราะไม่มีความเคลื่อนไหว ไม่ได้หมายความว่าแก้แล้ว และในกุมภาพันธ์ 2569 บริษัทความปลอดภัย ironPeak ก็เคยพบไฟล์ตั้งค่าที่มีรหัสผ่านฐานข้อมูลและ API key และเผยแพร่เครื่องมือสแกน

คำถามที่พบบ่อยเกี่ยวกับ ความลับหลุดจาก Claude Code

ไฟล์ไหนที่ทำความลับหลุด

ไฟล์ .claude/settings.local.json ที่บันทึกคำสั่งเมื่อเลือก Yes, and don’t ask again

พบความลับหลุดกี่ไฟล์

1,122 ไฟล์จาก 104,185 ไฟล์บน GitHub สาธารณะ

ลบไฟล์แล้วปลอดภัยไหม

ไม่พอ ต้องเปลี่ยนรหัสผ่านและคีย์ทั้งหมด เพราะยังอยู่ในประวัติ commit

ป้องกันอย่างไร

เพิ่มไฟล์ลงใน .gitignore ของโปรเจกต์ และใช้ตัวแปรสภาพแวดล้อมแทนการพิมพ์รหัสผ่านในคำสั่ง

มีคนถูกเจาะระบบแล้วหรือยัง

รายงานแสดงความเสี่ยงที่ข้อมูลหลุด ยังไม่ใช่หลักฐานว่ามีการโจมตี แต่มีองค์กรหนึ่งยืนยันว่าคีย์ที่หลุดยังใช้ได้จริง