Досье claude-code-leak-luresУтечка модели и данныхВесь мир
Утечка source map Claude Code и последовавшие за ней поддельные репозитории «утечки» с вредоносным ПО
Anthropic случайно выпустила source map, раскрывший около 513 000 строк кода Claude Code; затем злоумышленники использовали поддельные репозитории GitHub с «утёкшим кодом» для распространения вредоносного ПО среди разработчиков.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 31 мар. 2026
- Локация
- Весь мир
- Цель
- Anthropic Claude Code / разработчики
- Критичность
- Высокая
- Инициатор
- Ошибка упаковки Anthropic; пользователь GitHub idbzoomh, распространяющий Vidar и GhostSocks
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Anthropic случайно выпустила source map, раскрывший около 513 000 строк кода Claude Code; затем злоумышленники использовали поддельные репозитории GitHub с «утёкшим кодом» для распространения вредоносного ПО среди разработчиков.
Последствия: Раскрыто около 513 000 строк исходного кода Claude Code; разработчики, запустившие поддельный архив утечки, заражены инфостилером Vidar и прокси-вредоносом GhostSocks.
Кто стоит за инцидентом
Субъект: Ошибка упаковки Anthropic; пользователь GitHub idbzoomh, распространяющий Vidar и GhostSocks
Атрибуция: Утечка раскрыта самой Anthropic как человеческая ошибка; вредоносные приманки выявлены Zscaler и Trend Micro, оператор не назван
Мотив: Утечка — случайность; последующая кампания — финансово мотивированная кража учётных данных и построение прокси-ботнета
Как это произошло
Вектор атаки: Source map в npm-пакете версии 2.1.88, раскрывающий исходный код на TypeScript; SEO-оптимизированные поддельные репозитории утечки с Rust-дроппером в GitHub Releases
Первопричина: Конвейер сборки включил в пакет source map размером 59,8 МБ; разработчики скачивали непроверенные архивы из репозиториев, якобы содержащих утечку
Хронология
- Anthropic публикует @anthropic-ai/claude-code 2.1.88 с полным source map
- На GitHub появляются поддельные репозитории утёкшего Claude Code, распространяющие Vidar и GhostSocks
- Zscaler, Trend Micro и СМИ сообщают о вредоносной кампании
Реагирование
Anthropic отозвала пакет и назвала это ошибкой упаковки; исследователи предупредили о недопустимости скачивания репозиториев утечки; вредоносные репозитории отправлены на рассмотрение в GitHub.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Zscaler ThreatLabz zscaler.com
- BleepingComputer bleepingcomputer.com
- The Register theregister.com
- Help Net Security helpnetsecurity.com
Цитировать это досье
Утечка source map Claude Code и последовавшие за ней поддельные репозитории «утечки» с вредоносным ПО. AI Threat Watch, досье claude-code-leak-lures, 31 мар. 2026. https://aithreat.io/ru/cases/claude-code-leak-lures/
Постоянная ссылка: https://aithreat.io/ru/cases/claude-code-leak-lures/