Dossier claude-code-leak-luresFuite de modèle et de donnéesMondial
Fuite d'une source map de Claude Code suivie de faux dépôts « leak » piégés par des malwares
Anthropic a accidentellement livré une source map exposant ~513 000 lignes de Claude Code ; des attaquants ont ensuite utilisé de faux dépôts GitHub de code fuité pour diffuser des malwares auprès des développeurs.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 31 mars 2026
- Lieu
- Mondial
- Cible
- Anthropic Claude Code / développeurs
- Gravité
- Élevée
- Déclenché par
- Erreur d'empaquetage d'Anthropic ; utilisateur GitHub idbzoomh diffusant Vidar et GhostSocks
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Anthropic a accidentellement livré une source map exposant ~513 000 lignes de Claude Code ; des attaquants ont ensuite utilisé de faux dépôts GitHub de code fuité pour diffuser des malwares auprès des développeurs.
Impact: Environ 513 000 lignes du code source de Claude Code exposées ; les développeurs ayant exécuté la fausse archive de fuite infectés par l'infostealer Vidar et le malware proxy GhostSocks.
Qui l’a déclenché
Acteur: Erreur d'empaquetage d'Anthropic ; utilisateur GitHub idbzoomh diffusant Vidar et GhostSocks
Attribution: Fuite auto-divulguée par Anthropic comme erreur humaine ; leurres malveillants identifiés par Zscaler et Trend Micro, opérateur non nommé
Mobile: Fuite accidentelle ; campagne consécutive à motivation financière visant le vol d'identifiants et la constitution d'un botnet de proxys
Comment c’est arrivé
Vecteur d’attaque: Source map dans le paquet npm 2.1.88 exposant le code source TypeScript ; faux dépôts de fuite optimisés pour le référencement avec un dropper en Rust dans les GitHub Releases
Cause racine: La chaîne de build a livré une source map de 59,8 Mo ; des développeurs ont téléchargé des archives non vérifiées depuis des dépôts prétendant héberger la fuite
Chronologie
- Anthropic publie @anthropic-ai/claude-code 2.1.88 avec la source map complète
- De faux dépôts de code Claude Code fuité apparaissent sur GitHub diffusant Vidar et GhostSocks
- Zscaler, Trend Micro et les médias rapportent la campagne de malwares
Réponse
Anthropic a retiré le paquet et parlé d'une erreur d'empaquetage ; les chercheurs ont mis en garde contre le téléchargement des dépôts de fuite ; dépôts malveillants signalés à GitHub.
Statut actuel: Contenu
Sources (nouvel onglet)
- Zscaler ThreatLabz zscaler.com
- BleepingComputer bleepingcomputer.com
- The Register theregister.com
- Help Net Security helpnetsecurity.com
Citer ce dossier
Fuite d'une source map de Claude Code suivie de faux dépôts « leak » piégés par des malwares. AI Threat Watch, dossier claude-code-leak-lures, 31 mars 2026. https://aithreat.io/fr/cases/claude-code-leak-lures/
Lien permanent: https://aithreat.io/fr/cases/claude-code-leak-lures/