

> Anthropic人为失误导致的代码泄露正演变为一场次生安全灾难，黑客在GitHub上以解锁企业功能为饵，大规模传播窃密恶意软件。

## 伪装升级虚假仓库的精准围猎

由Anthropic人为失误引发的Claude Code源码泄露事件目前已彻底失控。安全研究团队发现，网络攻击者正熟练利用这一行业热点，在开源社区布下精密陷阱。

安全公司Zscaler的最新监测报告指出，名为idbzoomh的用户在GitHub上批量建立了高仿虚假仓库。为了提高钓鱼成功率，黑客在仓库说明中极具蛊惑性地宣称提供了能够解锁企业级功能的泄露版源码。同时，攻击者还针对搜索引擎进行了深度的关键词优化。当开发者在全网搜索代码泄露等热词时，这些植入病毒的恶意仓库往往会赫然出现在检索结果前列。

![32.png](https://static.downly.cn/images/4824ab48957e7f8fdb0774fa0ca7930b.png)

<center>图源备注：图片由AI生成</center>

## 窃密潜伏与非官方渠道的隐形代价

一旦开发者放松警惕，下载并执行了这些来源不明的压缩包，系统安全防线将在瞬间土崩瓦解。

此次被广泛植入的恶意软件名为Vidar，这是一款在暗网交易中高度成熟的窃密工具。它能够迅速收割受害者的浏览器账号密码、加密货币钱包密钥以及各类核心敏感信息。除了直接窃密，该病毒还会静默部署GhostSocks代理工具，在后台为黑客搭建用于远程控制和数据回传的秘密通道。

更加棘手的是，这些虚假仓库中的恶意文件更新频率极高，通过不断变换代码特征来绕过常规安全软件的静态检测。目前行业内已发现多个作案手法相似的关联仓库，推测为同一攻击组织正在测试不同的分发策略。面对AI时代日益复杂的供应链攻击，坚守不运行未知来源二进制文件这一基础准则，依然是开发者保护自身数字资产的最后一道防火墙。


Claude Code源码泄露诱发连环黑客攻击 开发者面临精准钓鱼威胁



> 知名AI搜索引擎Perplexity因被控利用隐蔽追踪器向第三方巨头输送用户敏感交互数据，在旧金山面临严峻的法律挑战。此案揭开了生成式搜索商业化进程中的隐私保护隐患，或将倒逼行业全面重塑数据合规标准。

## 隐私护城河面临信任危机

在人工智能重塑信息检索体验的浪潮中，数据安全底线正受到前所未有的考验。周二提交至旧金山联邦法院的一份集体诉讼文件指出，Perplexity被指控在用户访问主页的瞬间自动植入隐蔽追踪工具。更严重的是，原告称即使用户主动开启隐身模式，该平台依然会持续采集包括个人财务状况与税务细节在内的高敏感度交互记录，并将其全盘共享给Meta与Google等科技巨头。

目前各方对该指控的反应不一。Perplexity官方以尚未收到正式司法文件为由暂未给出实质性抗辩，Meta方面则重申其广告联盟政策严禁接收敏感隐私数据，而Google选择了保持沉默。这起诉讼不仅是对单一企业数据合规机制的拷问，更触及了生成式搜索引擎通过出卖用户行为特征实现流量变现的灰色地带。

![32.png](https://static.downly.cn/images/985d0f3932cc6585ec9812d4e539cf80.png)

<center>图源备注 图片由AI生成</center>

## 行业监管敏感期的连锁反应

此案爆发的时间节点极为特殊，当前全球人工智能产业正处于高压监管周期。各大头部机构近期频频因伦理与合规问题陷入舆论漩涡。Anthropic一方面在推广其测试表现亮眼的新型模型，另一方面却因源码泄露事件焦头烂额。OpenAI则深陷成人模式的伦理争议以及外界对其AI医疗实际成效过度夸大的严厉质询。

当下的技术角逐已不再局限于参数规模的较量。如何在推动产品商业化的同时构筑坚不可摧的合规护城河，已成为决定AI企业存亡的关键命题。Perplexity此次面临的法律博弈，极有可能成为完善第三方追踪技术在智能交互环境中使用边界的标志性判例。

涉嫌违规共享用户交互数据 Perplexity面临集体诉讼与合规大考



> 近期Anthropic在清除外泄源码时因自动化脚本失控，意外封禁海量合法GitHub仓库。这一低级配置失误不仅暴露了顶级AI企业在代码资产防护上的极端焦虑，更对全球开源社区的生态互信造成了难以挽回的破坏。

## 自动化风暴引发社区震荡

上周的源码泄露事件正在演变为一场波及广泛的生态灾难。在试图从代码托管平台上抹除名为Claude Code的内部工具源码时，Anthropic采取了极具侵略性的全网拦截策略。由于采用了未经严格调优的自动化监测工具，系统未能精准识别真正的恶意分发与正常的学术引用探讨，直接对数千个无辜开发者的账户实施了降维打击式的封禁。

这种先斩后奏的强硬手段在开发者群体中引发了强烈的抗议浪潮。众多合法项目被迫中断，团队协作面临停滞。尽管官方随后紧急发布致歉声明并承诺加速恢复受波及的仓库，但其粗暴的危机处理方式已然严重损耗了品牌在技术社区中长期积攒的信誉度。

![12.png](https://static.downly.cn/images/e901b42076326c6d40f8543ce8bd91ed.png)

<center>图源备注 图片由AI生成</center>

## 核心资产焦虑与低级防护漏洞

剥开这场混乱的表象，其核心源于一次令人咋舌的内部安全失误。据悉该起事故的根本原因在于内部构建系统出现了基础性的配置错误，导致本应受到最高级别加密保护的私有TypeScript源代码被完整打包进了对公众开放的npm软件包中。

对于一家身处2026年白热化技术竞逐前沿的顶尖实验室而言，这无疑是灾难性的低级错误。这也从侧面折射出头部AI公司在面对核心数据资产外流时的极度恐慌状态。在算力与模型壁垒逐渐被抹平的当下，底层代码的独占性直接关乎企业存亡。然而当这种安全防卫异化为对无辜生态贡献者的无差别攻击时，其对行业造成的长远副作用恐将远超代码泄密本身。

搜索结果: 源码泄露