GitGuardian 보안 연구원 Guillaume Valadon은 공개 GitHub의 Claude Code 로컬 설정 파일을 2025년 1월부터 2026년 11월 7일까지 추적해 서로 다른 비밀값 31,088개를 집계했고, 5,343개가 발견 당시 유효했다고 밝혔습니다. Docker Hub 조사에서도 두 설정 파일에서 서로 다른 값 613개를 찾아 99개가 당시 유효하다고 판정했습니다. Apiiro의 2,539개와는 조사 시점·대상 파일·집계 방식이 달라 직접적인 증감으로 볼 수 없습니다.
Apiiro 연구원 Shmulik Cohen와 Matan Giladi는 공개 GitHub의 코딩 에이전트 관련 파일과 이력을 조사해 1,994개 저장소에서 비밀정보로 분류한 고유 값 2,539개를 집계했다고 밝혔습니다. Claude Code에서 `Yes, and don't ask again`을 선택하면 승인한 셸 명령 전체가 `.claude/settings.local.json`에 저장돼 명령에 직접 적은 비밀번호나 API 키도 남을 수 있고, 파일이 추적·커밋되면 공개될 수 있습니다. Apiiro는 자격 증명의 유효성을 직접 시험하지 않았으며, 한 회사만 보고서에 나온 키가 실제 활성 상태였다고 확인했습니다.