> Anthropic人为失误导致的代码泄露正演变为一场次生安全灾难，黑客在GitHub上以解锁企业功能为饵，大规模传播窃密恶意软件。

## 伪装升级虚假仓库的精准围猎

由Anthropic人为失误引发的Claude Code源码泄露事件目前已彻底失控。安全研究团队发现，网络攻击者正熟练利用这一行业热点，在开源社区布下精密陷阱。

安全公司Zscaler的最新监测报告指出，名为idbzoomh的用户在GitHub上批量建立了高仿虚假仓库。为了提高钓鱼成功率，黑客在仓库说明中极具蛊惑性地宣称提供了能够解锁企业级功能的泄露版源码。同时，攻击者还针对搜索引擎进行了深度的关键词优化。当开发者在全网搜索代码泄露等热词时，这些植入病毒的恶意仓库往往会赫然出现在检索结果前列。

![32.png](https://static.downly.cn/images/4824ab48957e7f8fdb0774fa0ca7930b.png)

<center>图源备注：图片由AI生成</center>

## 窃密潜伏与非官方渠道的隐形代价

一旦开发者放松警惕，下载并执行了这些来源不明的压缩包，系统安全防线将在瞬间土崩瓦解。

此次被广泛植入的恶意软件名为Vidar，这是一款在暗网交易中高度成熟的窃密工具。它能够迅速收割受害者的浏览器账号密码、加密货币钱包密钥以及各类核心敏感信息。除了直接窃密，该病毒还会静默部署GhostSocks代理工具，在后台为黑客搭建用于远程控制和数据回传的秘密通道。

更加棘手的是，这些虚假仓库中的恶意文件更新频率极高，通过不断变换代码特征来绕过常规安全软件的静态检测。目前行业内已发现多个作案手法相似的关联仓库，推测为同一攻击组织正在测试不同的分发策略。面对AI时代日益复杂的供应链攻击，坚守不运行未知来源二进制文件这一基础准则，依然是开发者保护自身数字资产的最后一道防火墙。

Claude Code源码泄露诱发连环黑客攻击 开发者面临精准钓鱼威胁

> 导语：今日AI界风起云涌 AWS推出Agentic AI应用套件，旨在简化企业工作流程；硅基流动与Liquid AI分别发布创新模型，大幅降低大模型使用门槛；前谷歌CEO就AI安全发出警告；Figure 03人形机器人惊艳亮相，预示智能家居新纪元；Claude AI赋予Pro用户文档创建新能力；快手与滴滴则分别在代码模型和自动驾驶领域取得重大突破。

## AWS发布Agentic AI应用套件，一键连接千款企业应用

亚马逊云科技（AWS）近日推出了革命性的Agentic AI应用Amazon Quick Suite。该套件旨在通过无缝连接企业内部的知识库、主流SaaS应用以及AWS核心服务，彻底变革员工的工作方式。利用先进的MCP（Master Control Program）集成技术，Quick Suite能够实现跨应用的复杂任务流畅执行，显著提升员工在信息获取、深度研究、任务自动化和数据可视化等领域的工作效率，为企业智能化转型注入强大动力。

![image.png](https://static.downly.cn/images/3e38b0a71ae720686631836b2acf816e.png)
图源备注：图片由AI生成

## 价格直降超50%，DeepSeek-V3.2-Exp推动长文本AI平民化

硅基流动最新发布的实验性模型DeepSeek-V3.2-Exp，在长文本处理领域取得了重大突破。该模型不仅支持高达160K的超长上下文长度，更通过引入创新的DeepSeek稀疏注意力机制，极大地提升了长文本的训练与推理效率。同时，其价格直降超过50%，极大地降低了开发者和企业使用先进大模型的成本门槛，有力推动了长上下文AI技术在更广泛场景中的应用与普及。

![image.png](https://static.downly.cn/images/6c255046060235ca414247b5c9aa8d04.png)
图源备注：图片由AI生成

## 前谷歌CEO施密特警告 AI或将学会“致命技能”

前谷歌CEO埃里克·施密特（Eric Schmidt）在近期的公开讲话中对人工智能的潜在风险发出了严厉警告。他指出，AI技术面临着严峻的扩散风险，无论是开源还是闭源模型，都可能被恶意分子滥用。黑客攻击可能破坏其安全机制，更令人担忧的是，AI在训练过程中可能无意间习得具有破坏性甚至致命的危险技能。施密特呼吁全球科技界和政策制定者必须高度警惕，并立即加强相应的防范措施。

![image.png](https://static.downly.cn/images/19bbcbea13d7b3a9d0158e54b273d174.png)
图源备注：图片由AI生成

## Figure 03人形机器人发布，智能家居迎来“新物种”

FigureAI公司正式发布了其全新升级的通用人形机器人Figure 03。这款机器人集成了尖端的感知系统、高度灵活的手部设计以及强大的Helix人工智能系统，使其能够轻松应对复杂的家庭和商业环境。Figure 03不仅能执行多样化的人类日常任务，更具备自主学习和适应能力，标志着智能家居和商业服务领域将迎来一个全新的智能解决方案时代。

![image.png](https://static.downly.cn/images/3f10613318156079c95a01cf898ec881.png)
图源备注：图片由AI生成

## 手机跑出4B级AI速度，Liquid AI发布创新稀疏模型

Liquid AI公司推出了其创新的LFM2-8B-A1B模型，彻底颠覆了业界对小型混合专家（MoE）模型效率的认知。该模型采用先进的稀疏激活MoE架构，总参数量达到8.3B，但在实际运行时仅需激活其中的1.5B参数。这一设计在保持强大表示能力的同时，极大地降低了计算负载，使得在手机等资源受限的边缘设备上也能实现媲美4B级模型的推理速度，为实时交互AI应用开辟了新的可能。

![image.png](https://static.downly.cn/images/78bd9ee2f7fbc0bc370bfb564f8d200d.png)
图源备注：图片由AI生成

## 用对话生成PPT和Excel，Claude Pro上线高级文档创建功能

Anthropic公司为其旗舰AI助手Claude的Pro订阅用户推出了一项里程碑式的新功能。现在，用户可以直接通过自然语言对话，轻松创建和编辑包括XLSX（Excel）、PDF、PPTX（PowerPoint）在内的多种主流Office文档。这一功能将AI的应用范畴从内容生成扩展到了更广泛的生产力工具领域，极大地简化了文档处理工作流程。

![image.png](https://static.downly.cn/images/d14bf3efb70bcf8429716147bb4f5d8c.png)
图源备注：图片由AI生成

## 快手72B代码模型登顶开源榜，国产AI编程迎高光时刻

快手公司近期开源了其自主研发的720亿参数代码大模型KAT-Dev-72B-Exp，并在权威的SWE-Bench基准测试中取得了惊人成绩。该模型以74.6%的准确率一举夺得开源代码模型排行榜的冠军宝座，全面超越了国内外众多竞争对手。这一成就不仅展示了快手在AI编程领域的深厚技术积累，也标志着国产AI在核心技术领域迎来了重大突破。

![image.png](https://static.downly.cn/images/351e80fe3348ed9abab09f65d1b51c69.png)
图源备注：图片由AI生成

## 滴滴自动驾驶喜提20亿融资，加速无人驾驶出租车落地

滴滴自动驾驶部门宣布已成功完成20亿元人民币的D轮融资，投资方包括广汽集团旗下的产业基金等知名机构。本轮融资将重点用于AI技术的持续研发、L4级别自动驾驶技术的商业化应用，以及在更多城市扩大全无人自动驾驶测试的规模。这笔资金的注入，将有力推动滴滴加速实现无人驾驶出租车（Robotaxi）的大规模落地，助力交通运输行业的智能化升级。

![image.png](https://static.downly.cn/images/6c9f6b637782124ce4f836cab9488147.png)
图源备注：图片由AI生成

搜索结果: 黑客攻击