ملف claude-code-leak-luresتسريب نماذج وبياناتعالمي
تسريب خريطة مصدر Claude Code يعقبه مستودعات 'تسريب' مزيفة محمّلة ببرمجيات خبيثة
شحنت Anthropic عن طريق الخطأ خريطة مصدر تكشف نحو 513 ألف سطر من كود Claude Code؛ ثم استخدم مهاجمون مستودعات GitHub مزيفة تدّعي احتواء الكود المسرب لنشر برمجيات خبيثة بين المطورين.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 31 مارس 2026
- الموقع
- عالمي
- الهدف
- Anthropic Claude Code / المطورون
- الخطورة
- عالية
- الجهة المنفذة
- خطأ تغليف من Anthropic؛ ومستخدم GitHub باسم idbzoomh ينشر Vidar وGhostSocks
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
شحنت Anthropic عن طريق الخطأ خريطة مصدر تكشف نحو 513 ألف سطر من كود Claude Code؛ ثم استخدم مهاجمون مستودعات GitHub مزيفة تدّعي احتواء الكود المسرب لنشر برمجيات خبيثة بين المطورين.
الأثر: كشف نحو 513 ألف سطر من كود Claude Code المصدري؛ وإصابة المطورين الذين شغّلوا أرشيف التسريب المزيف ببرمجية Vidar لسرقة المعلومات وبرمجية الوكيل GhostSocks.
من نفّذها
الجهة: خطأ تغليف من Anthropic؛ ومستخدم GitHub باسم idbzoomh ينشر Vidar وGhostSocks
الإسناد: أفصحت Anthropic بنفسها عن التسريب بوصفه خطأ بشرياً؛ وحددت Zscaler وTrend Micro الطُعوم الخبيثة دون تسمية المشغل
الدافع: التسريب عرضي؛ والحملة اللاحقة ذات دافع مالي لسرقة بيانات الاعتماد وبناء بوتنت وكلاء
كيف حدثت
أسلوب الهجوم: خريطة مصدر في حزمة npm 2.1.88 تكشف كود TypeScript المصدري؛ ومستودعات تسريب مزيفة محسّنة لمحركات البحث مع أداة إسقاط بلغة Rust في GitHub Releases
السبب الجذري: خط بناء شحن خريطة مصدر بحجم 59.8 ميغابايت؛ ومطورون ينزّلون أرشيفات غير موثقة من مستودعات تدّعي استضافة التسريب
التسلسل الزمني
- Anthropic تنشر @anthropic-ai/claude-code 2.1.88 مع خريطة المصدر الكاملة
- ظهور مستودعات مزيفة لكود Claude Code المسرب على GitHub تنشر Vidar وGhostSocks
- Zscaler وTrend Micro ووسائل الإعلام تنقل خبر حملة البرمجيات الخبيثة
الاستجابة
سحبت Anthropic الحزمة ووصفت الأمر بخطأ في التغليف؛ وحذّر الباحثون من تنزيل مستودعات التسريب؛ وأُبلغ GitHub عن المستودعات الخبيثة.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- Zscaler ThreatLabz zscaler.com
- BleepingComputer bleepingcomputer.com
- The Register theregister.com
- Help Net Security helpnetsecurity.com
الاستشهاد بهذا الملف
تسريب خريطة مصدر Claude Code يعقبه مستودعات 'تسريب' مزيفة محمّلة ببرمجيات خبيثة. AI Threat Watch, ملف claude-code-leak-lures, 31 مارس 2026. https://aithreat.io/ar/cases/claude-code-leak-lures/
رابط دائم: https://aithreat.io/ar/cases/claude-code-leak-lures/