Claude Code被开源事件持续发酵，黑客钓鱼传播窃密软件-AI资讯-资讯-创佳网

4 月 3 日消息，科技媒体 bleepingcomputer 昨日（4 月 2 日）发布博文，报道称 Claude Code 被开源事件仍在持续发酵，有黑客在 GitHub 上创建虚假仓库，传播 Vidar 信息窃取恶意软件。

此前报道，Anthropic 公司由于人为操作失误，其终端 AI 工具 Claude Code 的完整前端源码被意外打包进 npm 公开包中，导致 51.3 万行代码外泄。

安全公司 Zscaler 发布的报告显示，名为 idbzoomh 的用户抓住这个热点，在 GitHub 建立了虚假仓库，声称提供“解锁企业功能”的泄露源码。

此外该黑客还针对性优化索引相关内容，提高在搜索引擎中的排名，导致用户搜索相关关键词时极易中招。用户一旦下载并运行其中的可执行文件，Vidar 信息窃取程序便会入驻系统，同时部署 GhostSocks 代理工具。

Vidar 是暗网明码标价的成熟恶意软件，专攻浏览器数据、加密货币钱包等敏感信息。研究人员指出，该虚假仓库内的恶意压缩包更新频繁，未来可能携带更多攻击载荷。此外，还发现了第二个采用相似手法的仓库，推测为同一攻击者在测试不同的传播策略。

10月30日，北京中轴线上的宏恩观迎来一场科技与生活的温暖对话。中兴通讯以“心所想，爱所向”为主题理念，在这座百年古院中举办“AI家庭体验日”，集中呈现其AI家庭“四大件”的落地成果，将安心守护、暖心陪伴、欢...

5月21日消息，在今天上午阿里云宣布旗下通义千问GPT-4级主力模型降价97%后，刚刚，百度发文宣布，旗下两款大模型ERNIESpeed、ERNIELite免费。ERNIESpeed和ERNIELite是今年3月百度正式推出的“轻量级”大模型。“轻量...

8月5日消息，微软旗下GitHub首席执行官托马斯・多姆克（ThomasDohmke）近日向全球开发者社区发出明确信号：软件工程师要么拥抱人工智能（AI），要么离开这个行业。这一观点出自他题为“开发者，重新定义”的博客文章...

12月11日消息，继11月初零一万物发布Yi-34B基座模型后，Yi-34B-Chat微调模型在11月24日开源上线。开源两周，Yi-34B-Chat即获得全球开发者广泛关注，并在全球多个英文、中文大模型权威榜单名列前茅。Yi模型开源首月，...

作者|小小出品|网易科技通往AGI不需要魔法，只需要“暴力计算”。但前提是，你的钱能烧到那一天。这可能是目前AI圈最清醒、也最残酷的事实。在DealBook峰会上，Anthropic掌门人达里奥·阿莫代伊（DarioAmodei）一手...

Claude Code被开源事件持续发酵，黑客钓鱼传播窃密软件