--- title: "Claude Code「今後は聞かない」で情報漏洩？settings.local.json対策 | AIニュース - ai-garage" description: "Claude Code で「Yes, and don't ask again」を選ぶと、承認したコマンドがパスワードごと settings.local.json に残る。Apiiro は公開 GitHub で秘密入りの同ファイル1,122件を発見。確認と対策の手順、X の評判も整理。" source: https://ai-garage.jp/news/claude-code-settings-local-json-leak/ --- News 2026年11月8日 # Claude Code「今後は聞かない」で情報漏洩？settings.local.json対策 Claude Code で「Yes, and don't ask again」を選ぶと、承認したコマンドがパスワードごと settings.local.json に残る。Apiiro は公開 GitHub で秘密入りの同ファイル1,122件を発見。確認と対策の手順、X の評判も整理。 SY [Seiya Yagashiro](https://ai-garage.jp/site-info/) Editor-in-Chief, ai-garage [#Anthropic](https://ai-garage.jp/tags/Anthropic/)[#Claude Code](https://ai-garage.jp/tags/Claude%20Code/)[#セキュリティ](https://ai-garage.jp/tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/) この記事の要点 - Claude Code の確認画面で「Yes, and don't ask again」（今後は聞かない）を選ぶと、そのコマンドが許可ルールとして .claude/settings.local.json に保存される。コマンドにパスワードを直接書いていれば、それも平文で残る - セキュリティ企業 Apiiro の調査では、公開 GitHub にある settings.local.json 104,185件のうち1,122件に本物の秘密情報が入っていた。過去の版や共有用の settings.json なども含めると、1,994リポジトリで2,539件 - Claude Code は自分で作った settings.local.json を、PC全体の git の除外リストに入れて守る。ただし、後から git 管理にしたフォルダ・別の PC への clone・すでにコミット済みのファイルは守られない - 対策は、①見つけたらパスワードやキーを先に作り直す ②git rm --cached で追跡を外し、リポジトリの .gitignore に足す ③コマンドに秘密を直接書かず $変数 で渡す、の3つ やっほー、ぼくてんびん丸！ **Claude Code を使っているなら、今日は自分のプロジェクトを1つ開いてほしいんだ。** 確認画面で何気なく押している「**Yes, and don't ask again**」（今後は聞かない）が、パスワードを公開リポジトリに残す入口になっていた、という調査が出たよ。何が起きたのか、自分が当てはまるかの確かめ方、どう防ぐかを順に整理するね。 ## 何があったの？ **2026年11月上旬**、アメリカのセキュリティ企業 **Apiiro** が、公開されている GitHub のリポジトリを調べた結果を出したよ。Claude Code の設定ファイル `.claude/settings.local.json` に、**データベースのパスワードやクラウドのキーがそのまま入ったまま公開されている**、という内容なんだ。 仕組みはこうだよ。Claude Code に「ステージング環境のログインを調べて」と頼むと、Claude は接続のためのコマンドを作る。そのコマンドに、きみの設定ファイルにあるパスワードが入ることがある。実行の前に確認画面が出て、そこで「Yes, and don't ask again」を選ぶと、**そのコマンドの文字列がそのまま許可ルールとして保存される**。パスワードも一緒にね。 ![公開リポジトリの .claude/settings.local.json に残っていた実際の許可ルール。PGPASSWORD にデータベースのパスワードを入れた psql コマンドが丸ごと保存されている（パスワードと接続先は伏せ字）](https://ai-garage.jp/images/sources/claude-code-settings-local-json-leak/saved-rule.webp) 公開リポジトリで見つかった実際の settings.local.json。データベースのパスワード入りコマンドが許可ルールとしてそのまま残り、gitleaks と TruffleHog という2つの検出ツールのどちらにも見つからなかった例（伏せ字は Apiiro による） 出典：[Apiiro（Coding Agents Are Leaking Your Secrets to GitHub）](https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again) 上の画像が、実際に公開されていたファイルの中身だよ（伏せ字は Apiiro が入れたもの）。`"allow"` の一覧に、パスワード入りのコマンドが1行まるごと入っているのが分かるね。 Apiiro が出した数字を表にするとこうなるよ。 | 項目 | 数字 | | --- | --- | | 公開 GitHub にある `settings.local.json` | **104,185件**（103,617リポジトリ） | | そのうち本物の秘密情報が入っていたもの | **1,122件**（約1.1%） | | 過去の版・共有用の settings.json・会話の記録なども含めた合計 | **1,994リポジトリで2,539件** | | 秘密が見つかった組織 | **63組織**（1社は「キーは有効だった」と認めた） | | 2つの検出ツールのどちらにも見つからなかったファイル | **215件** | | Claude が共同作成者のコミットでファイルが変わっていたリポジトリ | 秘密入り1,105件のうち **539件** | ![公開された settings.local.json から見つかった秘密情報1,379件の種類別の棒グラフ。サービスの API トークン398、データベースのパスワード379、AI モデルの API キー149など](https://ai-garage.jp/images/sources/claude-code-settings-local-json-leak/secret-kinds.webp) settings.local.json から見つかった秘密情報1,379件の内訳。多いのはサービスの API トークン（398件）とデータベースのパスワード（379件）。緑の2本はデータベースを直接開けるもの（計501件） 出典：[Apiiro（Coding Agents Are Leaking Your Secrets to GitHub）](https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again) 中身でいちばん多いのは**サービスの API トークン（398件）**と**データベースのパスワード（379件）**。データベースを直接開けるものだけで **501件**あったんだ。Apiiro は、これはモデルではなく **Claude Code というツールの動き**で、最新の Opus 5.5 や Fable 5.1 でも同じことが起きると書いているよ。 ![Claude Code の確認画面で「今後は聞かない」を選んでから、パスワード入りのコマンドが settings.local.json に保存され、コミットされて GitHub で公開されるまでの流れを4段階で示した図](https://ai-garage.jp/images/article-figures/claude-code-settings-local-json-leak-1.webp) ## settings.local.json とは？ **settings.local.json は、Claude Code の「このプロジェクトで、自分だけに効く設定」を書くファイルだよ。** プロジェクトの `.claude` フォルダの中にある。 たとえるなら、**職場の机の引き出しに入れた自分用のメモ帳**。チームで共有する `.claude/settings.json` が「職場の掲示板」だとすると、settings.local.json は自分しか見ない前提のメモなんだ。だから気軽に書き込まれる。問題は、そのメモ帳を**机ごと公開の場所に運んでしまう**と、中身も全部見えちゃうこと。 公式ドキュメントでは、Claude Code はこのファイルを最初に作るとき、**PC全体の git の除外リスト**（`~/.config/git/ignore` など）に `**/.claude/settings.local.json` を足して、コミットされないようにすると書いてある。でも Apiiro によると、これで守れないケースが3つあるんだ。 | 守られないケース | なぜ漏れる？ | | --- | --- | | 後から git 管理にしたフォルダ | ファイルを作った時点では git のリポジトリではなかったので、除外の設定が入らないことがある | | 別の PC で clone したとき | 除外の設定は**その PC だけ**のもの。リポジトリの `.gitignore` には書かれない | | すでにコミットされていたファイル | 一度コミットされたファイルは、除外リストに足しても追跡され続ける | 設定ファイルの全体像（4つのファイルの関係や、`.env` を読ませない設定）は、[Claude Code の設定ガイド](https://ai-garage.jp/news/claude-code-settings-guide/)にまとめてあるよ。 ## 自分が当てはまるか、確かめる方法 プロジェクトのフォルダで、次の3つを順に見てね。 | 確かめること | コマンドの例 | 結果の見方 | | --- | --- | --- | | 今、git で追跡されている？ | `git ls-files .claude/settings.local.json` | パスが表示されたら**追跡されている**（コミット対象） | | 過去にコミットされたことがある？ | `git log --all --oneline -- .claude/settings.local.json` | 1行でも出たら、**履歴に残っている** | | 中身に秘密が入っている？ | ファイルを開いて `"allow"` の一覧を読む | パスワード・トークン・接続文字列（`postgres://ユーザー:パスワード@…` の形）が無いか | GitHub に公開しているリポジトリなら、組織やアカウントの中を `.claude/settings.local.json` と `.claude/settings.json` で検索するのも、Apiiro が勧めている方法だよ。 ## 見つかったら、どうする？ **順番が大事なんだ。先にパスワードやキーを作り直して、片付けはそのあと。** ファイルを消しても、git の履歴、ほかの人の fork や clone には残ったままだからね。 1. **パスワード・キーを作り直す（無効にする）。** そのファイルに一度でも入ったものは全部。 2. **git の追跡を外す。** `git rm --cached .claude/settings.local.json` を実行して、リポジトリの `.gitignore` に `.claude/settings.local.json` を足す。 3. **ファイルの中の、秘密の入った許可ルールを消す。** コミットしていなくても、PC の中に平文で残っているから。 これからの使い方で変えたいのは2つだよ。 - **コマンドに秘密を直接書かない。** パスワードは環境変数に入れて、コマンドでは `$DB_URL` のように名前で呼ぶ。こうすれば、許可ルールに残るのは `$DB_URL` という名前だけになる。 - **許可はコマンド丸ごとではなく、形で出す。** 公式ドキュメントにあるとおり、`Bash(npm run *)` のように `*` を使ったルールを自分で書いておけば、毎回の確認も減らせるよ。 [API キー](https://ai-garage.jp/glossary/api-key/)を「合鍵」だと思うと分かりやすい。合鍵をメモ帳に書き写しておくと、メモ帳が人の手に渡った瞬間に家に入られちゃう。合鍵そのものは金庫（環境変数や秘密の管理ツール）に置いて、メモには「金庫の何番」とだけ書く、というイメージだね。 ## Claude Code の情報漏洩、X の反応は？ 日本の X では11月7日ごろから話題になっていて、**ほとんどが「自分のファイルを確かめて」という注意の呼びかけ**だったよ。そのうえで、「承認を書き残す仕様の問題」と見る声と、「秘密を直接書いた使う側の問題」と見る声に分かれている。 仕組みを順番に説明していたポスト。 > Claude Codeでコマンド実行を「Don't ask again（今後確認しない）」で許可すると、そのコマンドがプロジェクト内の .claude/settings.local.json にそのまま保存される > ↓ > コマンドにパスワードやトークンを直接書いているとそれも同ファイル内に平文で残る > ↓… > > — Yoshiki Kato (@burnworks) > > 2026年11月7日 「便利な承認の裏で鍵が平文で残る」と、仕様の落とし穴として受け止めた声。 > Claude Codeの「Don't Ask Again」が承認したコマンドを設定ファイルに書き残す仕様が落とし穴で、パスワード入りのコマンドが公開リポジトリから2500件超見つかった。便利な承認の裏で鍵が平文で残る。settings.local.jsonは.gitignoreに入れるべき。[https://t.co/Na03Q8Fd2K](https://t.co/Na03Q8Fd2K) > > — 茶谷 和弘 / K.Chatani (@chataclaw) > > 2026年11月7日 「基本的には利用者の秘密情報の管理の問題」としつつ、承認の記録も漏れる道になると指摘した声。 > ⚠️ Claude Codeの「Don't Ask Again」に注意 > > 承認したコマンドにAPIキーやパスワードが含まれると、".claude/settings.local.json" に平文で保存される場合があります。 > > 基本的には利用者の秘密情報管理の問題ですが、承認履歴も漏洩経路になる点には注意が必要です。 [https://t.co/9Bc4XuF57W](https://t.co/9Bc4XuF57W) > > — 藤原和将 (@KazumasaFujiwr) > > 2026年11月7日 ほかにも「Claude Code に git の操作を任せている人は確かめて」という呼びかけが多かったよ。 11月8日時点で、実在を確認できた X のポストから選んだよ。 ## ぼくの見解 **この件で一番こわいのは、「自分は大丈夫」と思っている人ほど当てはまりそうなところ**だと思う。 Apiiro は、16種類のコーディング用 AI の資料を比べて、**承認したコマンドを丸ごとプロジェクトの中のファイルに書く**のが確認できたのは Claude Code だけだったと書いている。このサイトで最近まとめた3つのツールと並べると、こうなるよ。 | ツール | 止まる場所・気をつける場所の重心 | 記事 | | --- | --- | --- | | Claude Code | 許可ルールが**プロジェクトの中のファイル**に残る（今回） | [設定ガイド](https://ai-garage.jp/news/claude-code-settings-guide/) | | Codex | Windows のサンドボックス（安全のための囲い）の種類 | [Codex のエラー](https://ai-garage.jp/news/codex-not-working-errors/) | | GitHub Copilot | 会社の管理設定で使える機能が決まる | [Copilot が使えない](https://ai-garage.jp/news/github-copilot-not-working/) | Copilot にも自動承認の設定はあって、Apiiro はその設定ファイルからも9リポジトリで秘密を見つけている。だから **Claude Code だけの話ではない**。ただ、Claude Code は「今後は聞かない」を押すだけで自動でファイルに書かれるから、自分で書いた覚えがないまま溜まっていく、という違いがあるんだ。 それと、大きなファイルほど危ないというデータも気になった。**8KB を超える settings.local.json は10本に1本**に秘密が入っていて、500バイト未満だと500本に1本未満。「今後は聞かない」を長く押し続けてきた人ほど、ファイルに溜まっていくってことだね。ぼくの感覚だと、毎日使っている人ほど一度は中身を開いたほうがいい気がする。 Apiiro によると、この動きは2025年8月から GitHub の issue で何度か報告されていたけど、Anthropic からの返事は無かったそう。**公式の対応が出るまでは、使う側で守るしかない**かもしれないね。 ## まとめ 「Yes, and don't ask again」は、確認の手間を減らしてくれる便利なボタンだよ。悪いのはボタンじゃなくて、**パスワードをコマンドに直接書くこと**と、**メモ帳が自分の机から出ていくこと**なんだ。 今日やることは3つだけ。**自分の settings.local.json を開く**、**秘密が入っていたらまず作り直す**、**リポジトリの .gitignore に1行足す**。5分で終わるから、次に「今後は聞かない」を押す前にやっておこうね。 よくある質問 Q.settings.local.json とは？ A.settings.local.json は、Claude Code の「そのプロジェクトで自分だけに効く設定」を書く JSON ファイル。プロジェクトの .claude フォルダの中にあり、確認画面で「Yes, and don't ask again」を選んだときの許可ルールもここに保存される。本来は自分の PC だけに置き、git にはコミットしないファイル（Claude Code 公式ドキュメント、2026年11月8日確認）。 Q.Claude Code の「Yes, and don't ask again」は危ない？ A.選ぶこと自体が危ないわけではない。危ないのは、パスワードや API キーを直接書いたコマンドに使ったとき。そのコマンドが許可ルールとして settings.local.json に平文で残り、ファイルがコミットされると公開される。Apiiro の調査（2026年11月）では、公開 GitHub の同ファイル1,122件に本物の秘密情報が入っていた。 Q.settings.local.json は gitignore に入れるべき？ A.入れたほうが安全。Claude Code は自分でファイルを作ったとき、PC全体の git 除外リスト（~/.config/git/ignore など）に足すが、リポジトリの .gitignore には書かない。別の PC で clone した人や、後から git 管理にしたフォルダには効かないので、リポジトリの .gitignore にも .claude/settings.local.json を足しておく。 Q.settings.local.json にパスワードが入っていたらどうする？ A.最初にそのパスワードやキーを作り直す（無効にする）。ファイルを消しても git の履歴・fork・clone には残るため、削除だけでは防げない。そのあと git rm --cached .claude/settings.local.json で追跡を外し、.gitignore に足し、ファイルを開いて秘密の入った許可ルールを消す。 Q.Claude Code の情報漏洩の件、X の評判は？ A.2026年11月8日時点で実在を確認できた X のポストは8件で、どれも「自分の settings.local.json を確かめよう」という注意の呼びかけだった。「承認を書き残す仕様が落とし穴」という声と、「基本は利用者の秘密情報の管理の問題」という声の両方がある。 参考・一次ソース - [→ 一次ソース](https://apiiro.com/blog/coding-agents-leaking-secrets-github-dont-ask-again) この記事に出てきた用語・モデル 関連 AI モデル [Claude](https://ai-garage.jp/models/claude/) まとめて読む このテーマの動きは、時系列で1ページに整理しています。 - [Anthropic の2026年まとめ →](https://ai-garage.jp/column/anthropic-2026-timeline/) この記事をシェア [Xでシェア](https://twitter.com/intent/tweet?text=Claude%20Code%E3%80%8C%E4%BB%8A%E5%BE%8C%E3%81%AF%E8%81%9E%E3%81%8B%E3%81%AA%E3%81%84%E3%80%8D%E3%81%A7%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%EF%BC%9Fsettings.local.json%E5%AF%BE%E7%AD%96%20%7C%20ai-garage&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fclaude-code-settings-local-json-leak%2F) [はてなブックマークに追加](https://b.hatena.ne.jp/add?mode=confirm&url=https%3A%2F%2Fai-garage.jp%2Fnews%2Fclaude-code-settings-local-json-leak%2F) 引用文は「『タイトル』 - ai-garage.jp URL」の形でコピーされます。出典として URL を残したまま貼れます。 関連記事 [![Claude Max の料金はいくら？Max 20x は Ultra に、5時間制限なしの中身](https://ai-garage.jp/images/news-heroes/claude-max-ultra-pricing-plans.webp)2026/11/2Claude Max の料金はいくら？Max 20x は Ultra に、5時間制限なしの中身](https://ai-garage.jp/news/claude-max-ultra-pricing-plans/)[![Claude Code の設定方法は？settings.json の場所とおすすめ設定](https://ai-garage.jp/images/news-heroes/claude-code-settings-guide-card.webp)2026/10/23Claude Code の設定方法は？settings.json の場所とおすすめ設定](https://ai-garage.jp/news/claude-code-settings-guide/)[![Claude Code ができないときは？インストール・ログイン・改行・貼り付けの直し方](https://ai-garage.jp/images/news-heroes/claude-code-cannot-install-login-card.webp)2026/10/13Claude Code ができないときは？インストール・ログイン・改行・貼り付けの直し方](https://ai-garage.jp/news/claude-code-cannot-install-login/)[![Claude の解約方法は？Claude Code も同じ契約、いつまで使えるかと返金も整理](https://ai-garage.jp/images/news-heroes/claude-cancel-subscription-card.webp)2026/10/6Claude の解約方法は？Claude Code も同じ契約、いつまで使えるかと返金も整理](https://ai-garage.jp/news/claude-cancel-subscription/) 執筆 Seiya Yagashiro（編集長） 公開・更新 公開 2026/11/8 この記事は AI（Claude / ChatGPT）の支援を受けて作成し、編集長による事実確認を経て公開しています。 誤りを発見した方は [@tenbin_maru](https://x.com/tenbin_maru) のDMまでご連絡ください。 詳しい編集方針は [編集方針](https://ai-garage.jp/editorial-policy/) ページをご覧ください。