克劳德（Claude）源代码的重大泄露事件，通过 GitHub 钓鱼骗局引发了次生网络威胁

首页

新闻

2026-04-04

StevenAdams

克劳德（Claude）源代码的重大泄露事件，通过 GitHub 钓鱼骗局引发了次生网络威胁

据4月2日的一份报告显示，由Anthropic的人为失误引发的Claude源代码泄露事件仍在持续，且已被威胁行为者利用。他们目前正利用这一备受关注的事件，通过虚假的GitHub仓库传播一种名为Vidar的数据窃取恶意软件。

不断演变的诱饵：承诺“解锁企业级功能”

安全公司Zscaler的监测报告显示，一名名为“idbzoomh”的用户已在该平台创建了多个伪造仓库。

定向诱饵：在仓库描述中，攻击者声称提供可解锁企业级功能的泄露源代码，以此诱使渴望尝试该代码的开发者下载。

操纵搜索引擎：为扩大传播范围，攻击者采用了搜索引擎优化（SEO）策略，导致这些恶意仓库在“Claude 代码泄露”等关键词的搜索结果中频繁占据前列。

恶意软件分析：Vidar 渗透与数据窃取

一旦用户上钩并执行下载的文件，其系统便会迅速遭到入侵。

全面数据窃取：嵌入的Vidar恶意软件是暗网市场上一种成熟的威胁，专门用于窃取浏览器保存的密码、加密货币钱包以及其他各种敏感的个人数据。

持久后门：该恶意软件还会部署GhostSocks代理工具来建立隐蔽的通信通道，从而实现后续的远程控制和持续的数据外泄。

安全建议：警惕来自非官方渠道的“免费优惠”

安全研究人员指出，这些伪造的软件仓库更新频率极高，这种策略有助于它们规避基础安全扫描。目前已发现至少两个类似的仓库，这表明这些可能是同一攻击者采用不同分发方式进行的测试行动。

行业视角：AI时代的安全链

从Anthropic最初的源代码打包错误，到黑客利用该新闻进行钓鱼攻击，这一事件凸显了AI时代复杂的安全格局。随着开发者社区成为首要目标，基本的数字安全习惯——例如绝不执行来自不可信来源的二进制文件——仍是至关重要的最后一道防线。

致开发者的最终提醒：请务必通过Anthropic的官方渠道获取工具和软件。切勿因好奇心或“破解功能”的诱惑，而落入网络犯罪分子精心设下的陷阱。

一项人类学研究指出，经过精心打磨的人工智能内容会导致人类思考能力的下降当你看到人工智能瞬间生成一段结构严谨、逻辑清晰的代码或文档时，是否会不假思索地选择相信它？据AIbase报道，领先的人工智能公司Anthropic最近发布了一份题为《AI流利度指数》的研究报告。在分析了近10,000份匿名Claude对话样本后，该研究揭示了一个令人担忧的趋势：AI生成的内容看起来越是精炼，用户就越不愿意去核实事实。报告显示，当Claude生成小型应用程序、网页代码或格式化文档等

英国各政府部门就人工智能数据中心的能源需求问题发生争执英国政府正面临一项重大挑战：在推动清洁能源发展的同时，力争成为人工智能领域的全球领导者。然而，负责实现这些目标的各部门之间却存在严重分歧。科学、创新与技术部（DSIT）与能源安全与净零部（DESNZ）对人工智能数据中心的未来电力需求做出了截然不同的预测。DSIT预测，到2030年，人工智能数据中心将需要6吉瓦的电力，而DESNZ的估计则不到这一数字的十分之一。这一差距引起了非营利组织Foxgl

中国网络空间管理局要求对人工智能生成和虚构的短视频进行标注中国国家互联网信息办公室出台了一项全面计划，旨在规范短视频内容标注，要求各平台提供六项必备标签——包括“AI生成内容”——这标志着短视频治理进入了一个强制透明化的新时代。为解决内容来源不明、难以区分真伪等问题，监管部门在此前与抖音、快手、腾讯、百度等主要平台开展试点的基础上，现已将内容标注作为短视频发布流程中的强制性环节。发布者必须从六种选项中选择其一：“虚构演绎”、“AI生成”、“含营销信息”

相关专题推荐

漫画创作

漫画领域顶尖的AI自动上色工具：零一致性错误地应用平涂色彩

立即访问 XIX.AI，探索 2026 年最优秀的漫画 AI 自动上色工具。我们精心筛选的清单汇集了广受好评、颠覆行业的解决方案，这些工具能以零一致性错误的方式应用平涂色彩，从而大幅提升您的工作效率。通过免费版与付费版的对比分析、实际测试以及每周更新的排行榜，找到最适合您的工具。立即开启您的 AI 优势。