案例 claude-code-leak-lures模型与数据泄露全球
Claude Code源码映射泄露后，假'泄露'仓库夹带恶意软件
Anthropic意外发布了暴露约513,000行Claude Code代码的源码映射文件；攻击者随后利用虚假的泄露代码GitHub仓库向开发者传播恶意软件。
高针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年3月31日
- 地点
- 全球
- 目标
- Anthropic Claude Code/开发者
- 严重程度
- 高
- 发起者
- Anthropic打包失误；GitHub用户idbzoomh传播Vidar和GhostSocks
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Anthropic意外发布了暴露约513,000行Claude Code代码的源码映射文件；攻击者随后利用虚假的泄露代码GitHub仓库向开发者传播恶意软件。
影响: 约513,000行Claude Code源码暴露；运行虚假泄露压缩包的开发者感染了Vidar信息窃取程序和GhostSocks代理恶意软件。
谁发起了攻击
行为者: Anthropic打包失误；GitHub用户idbzoomh传播Vidar和GhostSocks
归因: Anthropic自行披露泄露为人为失误；恶意软件诱饵由Zscaler和Trend Micro识别，运营者未具名
动机: 泄露为意外；后续攻击活动出于经济动机，旨在窃取凭据和构建代理僵尸网络
如何发生
攻击途径: npm包2.1.88中的源码映射文件暴露TypeScript源码；经SEO优化的虚假泄露仓库在GitHub Releases中放置Rust编写的投放程序
根本原因: 构建流水线随包发布了一个59.8 MB的源码映射文件；开发者从声称托管泄露代码的仓库下载未经验证的压缩包
时间线
- Anthropic发布带完整源码映射的@anthropic-ai/claude-code 2.1.88
- 虚假的Claude Code泄露仓库出现在GitHub上，推送Vidar和GhostSocks
- Zscaler、Trend Micro和媒体报道该恶意软件活动
应对
Anthropic下架该包并称其为打包失误；研究人员警告不要下载泄露仓库；恶意仓库已向GitHub举报。
当前状态: 已控制
来源（在新标签页打开）
- Zscaler ThreatLabz zscaler.com
- BleepingComputer bleepingcomputer.com
- The Register theregister.com
- Help Net Security helpnetsecurity.com
引用此案例
Claude Code源码映射泄露后，假'泄露'仓库夹带恶意软件. AI Threat Watch, 案例 claude-code-leak-lures, 2026年3月31日. https://aithreat.io/zh/cases/claude-code-leak-lures/