A conveniência tem um custo oculto nas pastas do seu projeto

O perigo do "não pergunte novamente"

Um levantamento da Apiiro, repercutido pelo Canaltech em 9 de novembro, identificou 2.539 segredos em 1.994 repositórios públicos. A equipe classificou os registros pelo formato e pelo contexto, sem testar se as credenciais ainda funcionavam.

Segundo o estudo, ao escolher "não perguntar novamente" para um comando completo que já contém senha ou chave de acesso, a regra salva em .claude/settings.local.json pode levar esse segredo junto.

O programa tenta excluir esse arquivo do Git pela configuração global da máquina. Isso não protege arquivos já versionados nem acompanha automaticamente o projeto em outros ambientes.

Minha leitura: a armadilha é aprovar a repetição sem enxergar o que ficou salvo. A autonomia útil exige saber quais comandos, dados e arquivos podem sair do controle da equipe.

Revise o que ficou autorizado

Peça ao time técnico que revise as permissões salvas e os arquivos de agentes publicados. Algum comando contém credenciais?

Se houve exposição, troque ou revogue a credencial antes da limpeza. Apagar o arquivo não elimina seu histórico nem as cópias existentes.

Proteja os arquivos no próprio projeto e mantenha segredos no cofre da empresa. Automatizar autorizações exige revisar o que será repetido.

O dia em doses

Enquanto o mercado entende o preço da automação, a infraestrutura ganha novas camadas.

1. Google lança novos chips de IA para aumentar segurança e poder computacional
2. Nova ferramenta de IA do Google DeepMind verifica segurança do protocolo Signal
3. Disney e Adobe anunciam parceria para construir ferramentas de IA gerativa