Ojo con el "no volver a preguntar" de Claude Code: puede guardar tus contraseñas en un archivo que termina publicado

Si usás Claude Code, la herramienta de Anthropic que trabaja sobre los archivos de un proyecto, hay una opción que conviene mirar con cuidado. Según la empresa de seguridad Apiiro, cuando aprobás un comando con "sí, y no volver a preguntar", Claude Code puede guardar ese comando tal cual, con la contraseña o la clave que tenga adentro, en un archivo que muchas veces termina publicado en internet.

Qué encontraron

Apiiro publicó su investigación el 6 de noviembre de 2026 y la difundieron The Hacker News y AI Weekly. El problema está en un archivo del proyecto llamado .claude/settings.local.json, donde Claude Code guarda los comandos que aprobaste para no volver a pedirte permiso.

Según The Hacker News, Apiiro revisó 104.185 copias públicas de ese archivo en GitHub, el sitio donde los programadores guardan y comparten código, y encontró que:

• 1.122 copias tienen al menos un secreto adentro.
• En total suman 1.379 secretos distintos, entre ellos 379 contraseñas de bases de datos, 43 accesos a servidores y 23 claves de servicios en la nube de Amazon.
• Una de las empresas avisadas confirmó que su clave seguía funcionando.

Borrar el archivo no alcanza: las versiones viejas siguen en el historial del proyecto y en las copias que otros hayan hecho.

Por qué pasa

Claude Code te pide permiso antes de correr comandos en tu compu. Si elegís la opción de no volver a preguntar, guarda ese comando como una regla. Si el comando tenía una contraseña escrita, por ejemplo para entrar a una base de datos, la contraseña queda guardada en el archivo.

Según la documentación de Claude Code citada por The Hacker News, la herramienta intenta excluir ese archivo de lo que se sube, pero eso no protege los archivos que ya se subieron antes. La nota no incluye una respuesta de Anthropic, y según Apiiro, varios reportes sobre este comportamiento se cerraron de forma automática sin respuesta.

Si usás Claude Code, qué hacer

No hace falta dejar de usarlo, pero sí cambiar algunos hábitos. Estas son las recomendaciones que publicaron los investigadores, en criollo:

• No escribas contraseñas dentro de los comandos. Guardalas en un lugar seguro y usá variables, para que el comando diga el nombre de la clave y no la clave.
• Aprobá patrones, no comandos exactos. Si vas a usar "no volver a preguntar", que sea para comandos sin datos sensibles.
• Abrí el archivo .claude/settings.local.json de tus proyectos y borrá cualquier regla que tenga una clave.
• No subas ese archivo a GitHub: agregalo a la lista de archivos que se ignoran (.gitignore).
• Si alguna clave ya se publicó, cambiala antes de limpiar nada: contraseñas, tokens y claves de la nube.

¿Te afecta si no programás?

Si usás solo el chat de Claude, no te afecta: esto pasa con Claude Code y sobre todo cuando el proyecto se sube a un repositorio público. Pero es un buen recordatorio para cualquier herramienta de IA que actúa por vos: lo que aprobás sin mirar puede quedar guardado.

Si estás empezando con Claude Code, tenés nuestra guía qué es Claude Code y si lo necesitás, y para cuidar tus datos con cualquier IA, la de usar la IA de forma segura.

En resumen

Apiiro encontró que la opción de no volver a preguntar de Claude Code puede guardar comandos con contraseñas en el archivo .claude/settings.local.json, y halló 1.122 copias públicas de ese archivo con al menos un secreto en GitHub. No escribas claves dentro de los comandos, no subas ese archivo y cambiá cualquier clave que haya quedado expuesta. Si querés aprender a usar Claude en tu trabajo con criterio y cuidando tus datos, mirá el curso IA para profesionales.