Claude Code Source Leak Exploited to Spread Credential-Stealing Malware

Thumbnail Image

The information displayed in the AIM should not be reported as representing the official views of the OECD or of its member countries.

A leak of Anthropic's Claude Code AI source code enabled cybercriminals to distribute malware disguised as the leaked code. Malicious repositories and archives, widely shared online, installed credential-stealing software (Vidar) and proxy tools (GhostSocks) on developers' systems, leading to data theft and network compromise. The incident primarily targeted developers and organizations.[AI generated]

Why's our monitor labelling this an incident or hazard?

The event involves an AI system (Claude Code) whose source code was leaked due to a packaging error. Hackers weaponized this leak to spread malware via fake repositories impersonating the AI codebase. The malware steals credentials and proxies network traffic, causing harm to developers and organizations. This constitutes an AI Incident because the AI system's development and its leaked code directly facilitated the malicious campaign leading to realized harm (credential theft and network compromise).[AI generated]
AI principles
Robustness & digital securityAccountability
Industries
Digital securityIT infrastructure and hosting
Affected stakeholders
WorkersBusiness
Harm types
Economic/PropertyHuman or fundamental rights
Business function:
Research and development
AI system task:
Content generation

Articles about this incident or hazard

智通财经APP获悉，人工智能公司Anthropic(ANTHRO)在意外泄露了其AI智能体应用Claude Code的底层指令后，正紧急控制事态。截至周三上午，Anthropic代表已利用版权下架请求，删除了开发者们在编程平台GitHub上分享的逾8000份Claude Code原始指令(即源代码)的副本及改编版本。该公司随后将下架请求范围缩小至仅覆盖96份副本及改编版本，承认最初的下架请求波及的GitHub账户数量超出了预期。该公司一位发言人表示，"部分内部源代码"的泄露并未暴露任何客户信息或数据。此次泄露也未涉及该公司昂贵且强大的AI模型中有价值的内部数学结构(有时称为权重)。"这是人为失误导致的发布打包问题，并非安全漏洞。我们正在推出一系列措施以防止此类事件再次发生。"该发言人称。然而，此次泄露确实暴露了具有商业敏感性的信息，包括Anthropic用于让其AI模型作为编程智能体运作的专有技术、工具及指令。这些技术和工具被称为"套件"，因为它们允许用户控制和指挥这些模型。其结果是，Anthropic的竞争对手以及多家初创公司和开发者现在拥有了一条无需逆向工程即可复制Claude Code功能的捷径，而逆向工程此前已是常见做法。据了解，Claude Code信息是在周二该公司更新该AI工具时意外披露的。与大多数专有软件一样，Claude的源代码通常很难进行逆向工程。然而，这次该公司在GitHub上发布了一种文件类型，该文件类型可链接回可供外部下载和解析的源代码。一位X用户发现了这一泄露事件并迅速传播。数小时内，副本开始成倍增加。正在查阅这些源代码的程序员对Anthropic让Claude AI模型作为Claude Code运行的一些技巧印象深刻。其中一项功能要求模型定期回溯任务并整合记忆，该公司将这一过程称为"做梦"。另一项功能似乎在某些情况下指示Claude Code进入"卧底"模式，在向GitHub等平台发布代码时不透露其为AI的身份。在Anthropic要求GitHub移除其专有代码的副本后，另一位程序员利用其他AI工具用其他编程语言重写了Claude Code的功能。该程序员在GitHub上发文称，此举旨在让信息继续可用，同时避免下架风险。这个新版本已在编程平台上走红。网络安全公司Trail of Bits首席执行官丹・圭多称，此次泄露之所以有用，是因为它揭示了隐藏的功能和即将推出的模型，但不太可能被黑客利用。圭多补充说，黑客在此次泄露前已经能够对代码进行逆向工程，而Claude Code经常被重写，意味着此次泄露的代码很快就会过时。上周有报道称，Anthropic最新、也是最强大的AI模型Claude Mythos已通过一次数据泄露被曝光。该新模型的消息公开的同一晚，获得亚马逊和谷歌支持的Anthropic赢得了一项法院命令，阻止特朗普政府禁止政府使用其AI模型的禁令。Anthropic正在寻求美国上诉法院暂缓执行五角大楼将其指定为供应链风险的命令，以待对该案进行司法审查。该公司已起诉美国国防部，原因是国防部终止了与该AI初创公司的合同并将其标记为供应链风险。Anthropic在法庭文件中表示，美国政府将其列入黑名单的行为可能导致该公司2026年收入减少数十亿美元。此外，Anthropic PBC正考虑最快于10月进行首次公开募股(IPO)，与竞争对手OpenAI在IPO赛道上展开竞争。

2026-04-02
证券之星