› Op 11 augustus 2025 meldde een Claude Code-gebruiker op GitHub een bug met nummer 5544.
› Commando's die in de agent waren goedgekeurd, werden letterlijk opgeslagen in het bestand settings.local.json, inclusief API-sleutels en tokens.
› Op 3 januari 2026 sloot een automatisch systeem de melding na 60 dagen stilte met de opmerking „not planned”.
› Tien maanden later telden onderzoekers van Apiiro de gevolgen: op openbare GitHub-repositories staan 1.122 kopieën van dit bestand met minstens één echt geheim erin.