Waspada Seluruh Jaringan! Kebocoran Kode Sumber Claude Code Picu 'Bencana Sekunder': Peretas Menyebarkan Perangkap Phishing di GitHub

marsbitDipublikasikan tanggal 2026-04-03Terakhir diperbarui pada 2026-04-03

Abstrak

Waspadalah! Kebocoran kode sumber Claude Code dari Anthropic telah memicu "bencana sekunder". Peretas memanfaatkan insiden ini dengan membuat repositori palsu di GitHub yang menyebarkan perangkat lunak berbahaya pencuri informasi bernama Vidar. Pelaku dengan nama pengguna idbzoomh mengklaim repositorinya berisi kode sumber yang bocor dengan "fitur perusahaan yang terbuka", menjebak developer yang ingin mencoba. Repositori ini dioptimalkan untuk mesin pencari agar muncul di hasil teratas saat pengguna mencari "kebocoran Claude Code". Jika pengguna mengunduh dan menjalankan file tersebut, sistem akan terinfeksi Vidar - malware yang mencuri kata sandi browser, dompet kripto, dan data sensitif lainnya. Peretas juga memasang alat proxy GhostSocks untuk kontrol jarak jauh dan transfer data. Para peneliti keamanan memperingatkan bahwa paket berbahaya ini diperbarui sangat sering, sehingga mudah melewati deteksi keamanan dasar. Developer disarankan untuk hanya mengunduh alat melalui saluran resmi Anthropic dan tidak menjalankan file dari sumber yang tidak dikenal.

Menurut laporan 2 April, insiden kebocoran kode sumber Claude Code yang disebabkan oleh kesalahan manusia Anthropic masih terus berlanjut. Saat ini, sejumlah peretas telah memanfaatkan isu panas ini dengan menyebarkan perangkat lunak berbahaya pencuri informasi bernama Vidar melalui repositori palsu di GitHub.

Umpan yang Ditingkatkan: Mengklaim 'Membuka Kunci Fitur Tingkat Perusahaan'

Laporan pemantauan perusahaan keamanan Zscaler menunjukkan, seorang pengguna bernama idbzoomh telah membuat beberapa repositori palsu di GitHub.

  • Phishing yang Tepat Sasaran: Peretas ini dalam deskripsi repositorinya mengklaim menyediakan kode sumber versi bocor yang 'membuka kunci fitur perusahaan', mengiming-imingi pengembang yang ingin mencoba untuk mengunduh.

  • Optimasi SEO: Untuk memperluas jangkauan serangan, penyerang mengoptimalkan kata kunci untuk mesin pencari, menyebabkan repositori berbahaya ini sering kali berada di peringkat teratas ketika pengguna mencari kata kunci seperti 'kebocoran Kode Claude'.

Profil Virus: Vidar Menyusup, Data 'Pindah Rumah'

Begitu pengguna terkecoh, mengunduh dan menjalankan file yang dapat dieksekusi di dalamnya, sistem akan dengan cepat disusupi:

  • Pencurian Informasi: Vidar yang ditanam adalah perangkat lunak berbahaya yang sangat matang di web gelap, khusus ditujukan untuk mencuri kata sandi akun browser, dompet kripto, dan berbagai informasi pribadi sensitif.

  • Persistensi Laten: Virus juga akan secara bersamaan menyebarkan alat proxy GhostSocks, membangun saluran rahasia untuk kontrol jarak jauh dan pengiriman data berikutnya.

Peringatan Risiko: Waspadai 'Makan Siang Gratis' dari Saluran Non-Resmi

Peneliti keamanan指出, paket terkompresi berbahaya dari repositori palsu ini memiliki frekuensi pembaruan yang sangat tinggi, sangat mudah untuk melewati deteksi keamanan dasar. Saat ini setidaknya telah ditemukan dua repositori dengan teknik serupa, diduga merupakan pengujian strategi penyebaran yang berbeda oleh penyerang yang sama.

Observasi Industri: 'Rantai Perangkap' Keamanan AI

Dari kesalahan pengemasan kode sumber Anthropic, hingga pemanfaatan sekunder oleh peretas untuk phishing, peristiwa ini mencerminkan kompleksitas risiko keamanan di era AI. Ketika kelompok pengembang menjadi target serangan, literasi digital dasar—tidak menjalankan file biner dari sumber yang tidak dikenal—tetap menjadi tembok pertahanan terakhir.

Pengingat dari editor untuk para pengembang: Harap pastikan untuk mendapatkan alat melalui saluran resmi Anthropic, jangan sampai karena rasa ingin tahu atau mengejar 'fitur yang dibobol' jatuh ke dalam perangkap yang dirancang dengan cermat oleh peretas.

Pertanyaan Terkait

QApa yang menyebabkan insiden kebocoran kode sumber Claude Code?

AInsiden ini disebabkan oleh kesalahan manusia (human error) dari Anthropic.

QBagaimana peretas memanfaatkan kebocoran kode sumber Claude Code?

APeretas membuat repositori palsu di GitHub yang mengklaim berisi kode sumber yang bocor untuk menyebarkan perangkat lunak berbahaya pencuri informasi bernama Vidar.

QApa itu Vidar dan apa bahayanya?

AVidar adalah perangkat lunak berbahaya (malware) yang sangat matang di dark web, khusus dirancang untuk mencuri kata sandi browser, dompet cryptocurrency, dan berbagai informasi pribadi sensitif.

QApa saja taktik yang digunakan peretas untuk menjebak korbannya?

APeretas menggunakan umpan yang mengklaim 'membuka kunci fitur enterprise', mengoptimalkan kata kunci untuk mesin pencari (SEO), dan sering memperbarui paket berbahaya untuk menghindari deteksi keamanan dasar.

QApa saran keamanan untuk pengembang terkait insiden ini?

APengembang harus selalu mendapatkan alat melalui saluran resmi Anthropic, dan tidak menjalankan file biner dari sumber yang tidak dikenal untuk menghindari jebakan yang dirancang peretas.

Bacaan Terkait

Perhatian Wajib Pekan Depan｜Undang-Undang CLARITY Diperkirakan Akan Masuk ke Pemungutan Suara Senat; SpaceX dan Circle Umumkan Laporan Keuangan (3-9 Agustus)

**Ringkasan Acara Penting Pekan Depan (3-9 Agustus)** Pekan depan diwarnai sejumlah pengumuman keuangan penting dan perkembangan regulasi kripto di AS. **Laporan Keuangan & Acara Perusahaan:** * **SpaceX** akan merilis laporan keuangan Q2 2026 pada 4 Agustus, diikuti gelombang pencairan saham internal pertama (hingga 12%) pada 6 Agustus. * **Circle** (penerbit USDC) dan **Hut 8** (penambang Bitcoin) masing-masing akan mengumumkan laporan kuartalan pada 5 Agustus dan 4 Agustus. * **American Bitcoin (ABTC)**, perusahaan tambang kripto yang dikaitkan dengan keluarga Trump, merilis laporan Q2 pada 3 Agustus. * Perusahaan robotika **宇树科技 (Unitree Robotics)** akan melakukan penawaran saham perdana (IPO) di pasar STAR China, dengan hari penentuan harga awal pada 5 Agustus. **Regulasi Kripto AS:** * **CLARITY Act**, undang-undang kerangka kerja federal untuk aset kripto, berpeluang dilakukan pemungutan suara penuh di Senat AS minggu ini. Para negosiator harus merampungkan aturan tentang konflik kepentingan sebelum masa reses 7 Agustus. RUU ini memerlukan 60 suara untuk disetujui. **Pengumuman Data & Teknologi:** * **Laporan Non-Farm AS** untuk Juli akan dirilis pada 7 Agustus, menjadi fokus pasar. * **Grok AI** versi 4.6 (dengan 1,5 triliun parameter) diperkirakan diluncurkan sekitar 7 Agustus, diikuti versi 4.7 yang lebih kuat beberapa minggu setelahnya. * **XRP Ledger** versi 3.3.0 dengan lima fitur baru, termasuk transaksi batch, dijadwalkan rilis minggu depan. **Penutupan & Perubahan Layanan:** * Beberapa layanan kripto akan berhenti beroperasi: **Zapper** (pelacak portofolio DeFi) dan **Ctrl Wallet** pada 3 Agustus, serta **LayerZero** akan menghentikan relayernya untuk v1 pada tanggal yang sama. Bursa Korea **Upbit** akan menghapus perdagangan pasangan **AQT** dan **AERGO** pada 3 Agustus. **Acara Lainnya:** * **BIP-110**, sebuah proposal peningkatan jaringan Bitcoin, akan memulai fase pengiriman sinyal wajib sekitar 8 Agustus.

marsbit8m yang lalu

Perhatian Wajib Pekan Depan｜Undang-Undang CLARITY Diperkirakan Akan Masuk ke Pemungutan Suara Senat; SpaceX dan Circle Umumkan Laporan Keuangan (3-9 Agustus)

marsbit8m yang lalu

Saham Jatuh Lebih Parah daripada Kripto, Ke Mana Uangnya Pergi?

Penulis: Cathy,白话区块链 Pada 28 dan 29 Juli di Seoul, indeks Kospi memicu *circuit breaker* dua hari berturut-turut, suatu peristiwa yang belum pernah terjadi dalam sejarah pasar saham Korea. Saham-saham semikonduktor global, termasuk SK Hynix yang turun sekitar 23% dalam dua hari, mengalami penurunan drastis. Penarikan dana (pullback) Kospi pada Juli mencapai 40% dari titik tertinggi Juni, menjadikannya bulan terburuk yang tercatat. Produk leverage seperti ETF 2x Long SK Hynix bahkan anjlok hingga 83%, menghapus lebih dari 1 triliun HKD dalam nilai pasar. Ironisnya, Bitcoin justru naik hampir 15% dari titik terendah Juli, menunjukkan perilaku yang tidak biasa: **saham yang jatuh seperti aset kripto, sementara Bitcoin relatif stabil.** Penurunan ini bukan kepanikan pasar luas, melainkan "peledakan tertarget" terhadap perdagangan yang paling ramai (*crowded trades*), dipicu oleh laporan keuangan SK Hynix yang meski mencetak rekor laba tetapi di bawah perkiraan, serta IPO besar-besaran ChangXin Memory (CXMT) dari China. Ditambah dengan potensi likuidasi posisi *carry trade* Yen Jepang yang masif, pasar mengalami de-leverage paksa. Lalu, apakah uang yang keluar dari saham mengalir ke Bitcoin? Jawabannya tidak. Bitcoin tampak "tahan jatuh" karena sudah mengalami koreksi lebih dulu—jatuh sekitar 21% selama periode arus keluar ETF berkelanjutan pada Mei-Juni. Uang yang mencari perlindungan justru mengalir ke emas, yang harganya naik lebih dari 20% secara tahunan. Koefisien korelasi Bitcoin dengan emas mencapai -0.88, mengindikasikan bahwa institusi kini memandangnya sebagai aset yang berbeda: **emas untuk perlindungan, Bitcoin untuk potensi pertumbuhan.** Agar aliran dana besar-besaran benar-benar masuk ke Bitcoin, diperlukan tiga kondisi: tekanan likuidasi global mereda, The Fed menurunkan suku bunga tanpa memicu resesi, dan disahkannya RUU CLARITY di AS untuk memberikan kejelasan regulasi. Meski RUU tersebut tertunda di Senat, arahnya sudah jelas. **Harga saham teknologi ditentukan oleh pengeluaran modal AI dan laba perusahaan, sedangkan harga Bitcoin ditentukan oleh likuiditas global.** Ketidakselarasan ini justru menciptakan daya tarik bagi institusi yang ingin mendiversifikasi portofolio mereka. Kesimpulannya, Bitcoin saat ini bukan tempat perlindungan (*safe haven*), melainkan aset yang sudah terkoreksi lebih dulu dan sudah berada di posisi yang siap. **Dana belum datang, tetapi posisinya sudah dipersiapkan.** Ketika badai berlalu dan modal global mencari tempat baru untuk dialokasikan, Bitcoin berada di urutan terdepan dalam antrian.

marsbit8m yang lalu

Saham Jatuh Lebih Parah daripada Kripto, Ke Mana Uangnya Pergi?

marsbit8m yang lalu

Dialog dengan Ray Dalio: Saat Ini Berada dalam Gelembung AI, 1% Portofolio Investasi Adalah Bitcoin

Sumber: The Diary Of A CEO Ray Dalio, pendiri Bridgewater Associates yang meramalkan krisis keuangan 2008, memperingatkan bahwa ledakan AI saat ini menunjukkan tanda-tanda klasik gelembung ekonomi yang dapat pecah dan memicu resesi. Dalam wawancara podcast, dia menjelaskan dinamika "siklus besar" yang didorong oleh ketimpangan kekayaan, defisit pemerintah, dan perubahan geopolitik. Dalio mengidentifikasi pola di mana antusiasme berlebihan terhadap teknologi revolusioner baru, seperti AI, menyebabkan harga aset melambung dan pinjaman berlebihan. Ketika kondisi berubah (seperti kenaikan suku bunga atau kebutuhan tunai), gelembung ini dapat pecah, menyebabkan penurunan harga aset, kerugian luas, dan kontraksi ekonomi. Untuk melindungi kekayaan di masa ketidakpastian, Dalio sangat menekankan pentingnya **diversifikasi portofolio**—termasuk saham, obligasi, emas, dan real estat—daripada mengandalkan uang tunai saja. Dia mengungkapkan bahwa sekitar **1% portofolionya adalah Bitcoin**, yang diakuinya sebagai aset keras, tetapi dia lebih menyukai **emas fisik** karena sejarahnya sebagai penyimpan nilai dan aset bebas liabilitas. Mengenai dampak AI, Dalio percaya bahwa teknologi ini akan menggantikan tidak hanya tenaga fisik tetapi juga kemampuan kognitif manusia, berpotensi memperlebar kesenjangan antara pemilik modal dan pekerja. Masa depan akan menguntungkan mereka yang dapat memadukan kecerdasan manusia (seperti emosi dan intuisi) dengan kemitraan AI. Secara geopolitik, Dalio menggambarkan dunia yang memasuki fase "penurunan" dalam tatanan global, dengan Amerika Serikat menghadapi tantangan internal dan eksternal, termasuk konflik seperti di Iran yang mengungkap kelemahannya. Dia memprediksi dunia mungkin menjadi lebih terregionalisasi di masa depan. Secara keseluruhan, kunci untuk navigasi melalui periode kompleks ini adalah pemahaman akan pola sejarah, adaptasi, dan diversifikasi yang cermat.

marsbit4j yang lalu

Dialog dengan Ray Dalio: Saat Ini Berada dalam Gelembung AI, 1% Portofolio Investasi Adalah Bitcoin

marsbit4j yang lalu

Rekor! Beli Bersih Asing 7,2 Triliun Won dalam Sehari, Wall Street: Tekanan Likuiditas di Pasar Saham Korea Telah Mereda

**Ringkasan: Rekor Pembelian Asing dan Peningkatan Likuiditas di Pasar Saham Korea** Aliran modal asing menunjukkan perubahan signifikan di pasar saham Korea (KOSPI). Pada 31 Juli, investor asing melakukan pembelian bersih rekor sebesar 7,2 triliun Won Korea dalam sehari, menandai pembalikan dari tren penjualan bersih besar-besaran dalam beberapa bulan terakhir. Secara bulanan, penjualan bersih asing menyusut drastis menjadi 9,8 triliun Won di Juli, turun dari 48,4 triliun dan 44,5 triliun Won pada Juni dan Mei. Tekanan penjualan dari lembaga domestik juga mereda. Dana pensiun dan reksa dana domestik justru menjadi pembeli bersih 1,0 triliun Won di Juli, setelah dua bulan sebelumnya menjadi penjual bersih. Faktor pendukung lainnya adalah peraturan baru dari Komisi Jasa Keuangan (FSC) yang memberlakukan syarat lebih ketat bagi investor ritel untuk masuk ke ETF leverage saham tunggal, yang langsung mengurangi volume perdagangan instrumen tersebut hingga sekitar 50%. Kebijakan ini diperkirakan dapat menekan volatilitas pasar. Citigroup mempertahankan target indeks KOSPI di level 10.000 poin, menyoroti memudarnya angin penentu likuiditas. Analis mereka menilai faktor fundamental seperti industri chip memori yang solid, valuasi historis yang rendah, fundamental ekonomi Korea yang kuat, dan dukungan kebijakan berpotensi menjadi pendorong bagi pasar.

marsbit4j yang lalu

Rekor! Beli Bersih Asing 7,2 Triliun Won dalam Sehari, Wall Street: Tekanan Likuiditas di Pasar Saham Korea Telah Mereda

marsbit4j yang lalu

Pembaruan! AI Generasi Berikut OpenAI Pecahkan 10 Masalah Kelas Medali Fields

**OpenAI Model Astra Pecahkan 10 Masalah Matematika Kelas Fields Medal!** OpenAI mengumumkan terobosan besar dari model internal terbarunya, Astra. Model ini dilaporkan telah membuat kemajuan signifikan dalam **10 masalah matematika yang belum terpecahkan**, dengan biaya komputasi hanya sekitar **$2000**. Hasilnya dipublikasikan dalam makalah setebal 249 halaman. Beberapa pencapaian utama meliputi: 1. **Menyelesaikan masalah "non-sofic group"** yang diajukan Mikhail Gromov tahun 1999, dengan membangun contoh kelompok yang tak hingga dan finitely presented yang bukan sofic. Ini dianggap sebagai kemajuan bersejarah. 2. **Memecahkan batas lama dalam masalah pengepakan bola berdimensi tinggi** (sphere packing), meningkatkan batas yang telah bertahan sejak 1978 untuk dimensi tak hingga. 3. **Menyangkal dugaan "Connes Rigidity"** dengan membangun keluarga tak terhitung dari kelompok berbeda yang menghasilkan aljabar von Neumann yang sama persis. Semua bukti telah diverifikasi menggunakan asisten pembuktian formal Lean 4, memastikan ketepatannya. Para ahli matematika menyebut temuan ini sebagai **momen bersejarah**, setara dengan prestasi penghargaan Fields Medal, dan menandai kemampuan AI untuk melakukan penalaran matematika mendalam di berbagai bidang. OpenAI juga membagikan proses penalaran model, menunjukkan langkah maju yang besar menuju AGI (Artificial General Intelligence).

marsbit5j yang lalu

Pembaruan! AI Generasi Berikut OpenAI Pecahkan 10 Masalah Kelas Medali Fields

marsbit5j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow