Claude Code 源码意外开源引发黑客钓鱼 虚假仓库传播窃密软件

Anthropic 公司因人为操作失误，其终端 AI 工具 Claude Code 的完整前端源码意外被打包进 npm 公开包，导致 51.3 万行代码外泄。这一开源事件持续发酵，引发黑客利用热点进行钓鱼攻击。

安全公司 Zscaler 报告显示，黑客用户 idbzoomh 在 GitHub 建立虚假仓库，声称提供“解锁企业功能”的泄露源码，并优化索引提高搜索排名。用户下载运行后，Vidar 信息窃取程序会入驻系统，同时部署 GhostSocks 代理工具。Vidar 专攻浏览器数据、加密货币钱包等敏感信息，且恶意压缩包更新频繁，未来或携带更多攻击载荷。