Keamanan Claude Code GitHub Bocor: Ribuan API Key dan Password Terekspos

Kenapa Berkas Pengaturan Claude Code Bisa Bocor ke GitHub?

Pangkal masalah keamanan Claude Code GitHub ini berakar dari cara alat tersebut mengelola persetujuan pengguna (user approval) untuk eksekusi perintah shell secara otomatis. Sebagai agen koding berbasis terminal, Claude Code sering perlu menjalankan berbagai perintah bash atau terminal buat ngetes kode, nginstal dependensi, atau ngejalanin skrip tertentu.

Biar kamu nggak perlu bolak-balik ngasih izin secara manual tiap kali ada perintah yang sama, Claude Code ngasih opsi persetujuan bertuliskan "Yes, and don't ask again". Begitu kamu milih opsi ini, sistem bakal nyimpan aturan itu ke dalam berkas lokal bernama .claude/settings.local.json di komputer kamu.

Masalahnya, aturan tersebut kadang memang dibikin dalam bentuk pola (pattern), tapi sering kali perintah yang dieksekusi justru ditulis mentah-mentah apa adanya ke dalam berkas pengaturan tadi. Kalau kamu kebetulan memasukkan token otentikasi, password database, atau string koneksi sensitif langsung di dalam sebaris perintah shell tersebut, semua data rahasia itu bakal tersimpan permanen di file JSON lokalmu.

Seberapa Parah Rahasia yang Ditemukan Peneliti di Repositori Publik?

Peneliti keamanan siber dari Apiiro mendapati bahwa kebocoran ini bukan cuma menimpa segelintir proyek uji coba, melainkan ribuan rahasia penting di repositori GitHub aktif. Beberapa jenis data sensitif yang ditemukan berkeliaran bebas di antaranya:

1. Password database produksi dan pengujian: Kredensial yang memberi akses langsung ke tabel dan basis data aplikasi.
2. Token API pihak ketiga: Kunci rahasia buat mengakses berbagai layanan cloud, payment gateway, dan platform eksternal.
3. Login root dan kredensial server: Akses tingkat tertinggi (root) yang memungkinkan pihak luar mengambil alih sistem secara penuh.

Sebenarnya, keberadaan file pengaturan di komputer lokal nggak bakal menimbulkan masalah keamanan yang berarti, asalkan mesin komputer pengguna sendiri aman dan nggak kebobolan. Bahaya fatal baru muncul pas developer tanpa sadar melakukan commit dan push seluruh folder proyek—termasuk folder tersembunyi .claude—ke repositori GitHub publik.

Sikap Anthropic dan Peran Berkas Gitignore Global

Menanggapi hal ini, Anthropic sebenarnya sudah mencantumkan panduan resmi dalam dokumentasi Claude Code mereka. Dokumen tersebut menyebutkan bahwa file khusus .claude/settings.local.json seharusnya secara otomatis ditambahkan ke dalam daftar .gitignore global milik developer.

Fungsi dari .gitignore global ini adalah mencegah file konfigurasi lokal ikut terlacak oleh Git, sehingga file tersebut nggak bakal pernah terkirim saat kamu nge-push kode ke GitHub. Namun di lapangan, pengaturan global semacam ini sering kali terlewat, tertimpa oleh aturan git lokal lain, atau gagal berfungsi karena berkas tersebut sudah terlanjur di-stage sebelum aturan ignorir diterapkan secara benar.

Langkah Praktis Mengamankan Proyek dari Kebocoran Kredensial

Biar proyek dan lingkungan koding kamu tetap aman dari insiden serupa, ada beberapa langkah pencegahan konkret yang perlu kamu jalankan sekarang juga:

1. Cek riwayat repositori GitHub: Cari apakah ada file .claude/settings.local.json yang pernah terunggah ke repositori publik milikmu atau tim kamu.
2. Rotasi dan cabut kredensial lama: Kalau kamu nemuin ada token API atau password yang sempat terunggah, segera matikan (revoke) dan bikin token baru saat itu juga. Jangan cuma menghapus filenya dari commit terbaru karena riwayat Git lama masih bisa dibaca publik.
3. Terapkan gitignore global secara manual: Jangan cuma mengandalkan konfigurasi bawaan aplikasi. Tambahkan pola **/.claude/ dan *.local.json langsung ke berkas .gitignore global di sistem operasi kamu.
4. Hindari memasukkan secret langsung di terminal: Jangan mengetikkan token atau password langsung di baris perintah shell. Gunakan berkas variabel lingkungan (.env) yang terproteksi rapi dan pastikan berkas tersebut juga sudah diabaikan oleh Git.

Dampak Nyata untuk Developer dan Tim IT di Indonesia

Buat para developer, pekerja kantor, dan tim rekayasa perangkat lunak di Indonesia, tren pemakaian agen koding berbasis kecerdasan buatan memang bikin kerjaan jauh lebih cepat. Tapi di sisi lain, insiden ini jadi pengingat keras soal disiplin keamanan data dan kepatuhan privasi.

Di Indonesia, kebocoran data sensitif perusahaan atau pengguna bisa berbenturan langsung dengan aturan perlindungan data pribadi. Ketika token sistem atau database pelanggan terekspos akibat kelalaian mengunggah konfigurasi lokal ke GitHub, risiko audit dan kerugian reputasi bisnis bisa sangat berat. Mengotomasi alur kerja pakai AI bukan berarti kita bisa lepas tangan sepenuhnya dari kontrol keamanan mendasar.

Kalau kamu dan tim ingin mengeksplorasi kemampuan model Claude untuk pengembangan sistem tanpa pusing ngurus pembayaran luar negeri, kamu bisa mencoba integrasi lewat Classai Router. Lewat satu API key yang kompatibel langsung dengan SDK Anthropic Messages, kamu bisa mengakses model seperti Claude Sonnet 5.5 seharga Rp3.600 per 1 juta token input dan Rp18.000 per 1 juta token output, atau Claude Haiku 4.5 seharga Rp900 per 1 juta token input dan Rp4.500 per 1 juta token output, cukup dengan top up saldo via QRIS.

Selain itu, buat kamu yang baru mau belajar mengintegrasikan asisten AI ke dalam alur kerja koding harian dengan cara yang aman dan efektif, kamu bisa bergabung di kelas Kenalan dengan Claude untuk memahami ekosistem Claude dari dasar sampai mahir.