Expediente claude-code-leak-luresFiltración de modelos y datosGlobal
Filtración del source map de Claude Code seguida de falsos repos de 'filtración' con malware
Anthropic distribuyó por accidente un source map que exponía unas 513.000 líneas de Claude Code; después, atacantes usaron falsos repositorios de GitHub con el código filtrado para propagar malware entre desarrolladores.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 31 mar 2026
- Ubicación
- Global
- Objetivo
- Claude Code de Anthropic / desarrolladores
- Gravedad
- Alta
- Provocado por
- Error de empaquetado de Anthropic; usuario de GitHub idbzoomh que distribuye Vidar y GhostSocks
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Anthropic distribuyó por accidente un source map que exponía unas 513.000 líneas de Claude Code; después, atacantes usaron falsos repositorios de GitHub con el código filtrado para propagar malware entre desarrolladores.
Impacto: Unas 513.000 líneas de código fuente de Claude Code expuestas; los desarrolladores que ejecutaron el falso archivo de filtración se infectaron con el infostealer Vidar y el malware proxy GhostSocks.
Quién lo provocó
Actor: Error de empaquetado de Anthropic; usuario de GitHub idbzoomh que distribuye Vidar y GhostSocks
Atribución: Filtración reconocida por Anthropic como error humano; señuelos de malware identificados por Zscaler y Trend Micro, operador no nombrado
Motivo: Filtración accidental; campaña posterior con motivación financiera de robo de credenciales y construcción de una botnet de proxies
Cómo ocurrió
Vector de ataque: Source map en el paquete npm 2.1.88 que exponía el código fuente en TypeScript; falsos repositorios de filtración optimizados para SEO con un dropper en Rust en GitHub Releases
Causa raíz: La canalización de compilación distribuyó un source map de 59,8 MB; desarrolladores que descargaron archivos sin verificar de repositorios que afirmaban alojar la filtración
Cronología
- Anthropic publica @anthropic-ai/claude-code 2.1.88 con el source map completo
- Aparecen en GitHub falsos repositorios de Claude Code filtrado que distribuyen Vidar y GhostSocks
- Zscaler, Trend Micro y los medios informan de la campaña de malware
Respuesta
Anthropic retiró el paquete y lo calificó de error de empaquetado; los investigadores advirtieron contra la descarga de repositorios de filtración; repositorios maliciosos reportados a GitHub.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Zscaler ThreatLabz zscaler.com
- BleepingComputer bleepingcomputer.com
- The Register theregister.com
- Help Net Security helpnetsecurity.com
Citar este expediente
Filtración del source map de Claude Code seguida de falsos repos de 'filtración' con malware. AI Threat Watch, expediente claude-code-leak-lures, 31 mar 2026. https://aithreat.io/es/cases/claude-code-leak-lures/
Enlace permanente: https://aithreat.io/es/cases/claude-code-leak-lures/