Всем сетям тревога! Утечка исходного кода Claude Code вызвала "вторичную катастрофу": хакеры расставили фишинговые ловушки на GitHub

marsbitОпубликовано 2026-04-03Обновлено 2026-04-03

Введение

По данным на 2 апреля, утечка исходного кода Claude Code из-за человеческой ошибки Anthropic продолжает вызывать серьёзные последствия. Хакеры используют этот инцидент для распространения на GitHub через поддельные репозитории вредоносного ПО Vidar, предназначенного для кражи информации. Злоумышленник под именем idbzoomh разместил несколько фальшивых репозиториев, предлагающих «разблокированные корпоративные функции» для привлечения разработчиков. Эти репозитории оптимизированы под поисковые системы, что повышает их видимость в результатах поиска. При запуске загруженного исполняемого файла система заражается Vidar — зрелым вредоносным ПО, которое крадёт пароли из браузеров, данные криптокошельков и другую конфиденциальную информацию. Дополнительно устанавливается инструмент GhostSocks для создания скрытого канала передачи данных. Эксперты по безопасности предупреждают: архивы в этих репозиториях часто обновляются, что позволяет обходить базовые средства защиты. Рекомендуется получать инструменты только через официальные каналы Anthropic и не запускать непроверенные исполняемые файлы.

По сообщениям от 2 апреля, инцидент с утечкой исходного кода Claude Code, вызванный человеческой ошибкой Anthropic, продолжает развиваться. В настоящее время хакеры уже используют этот хайп для распространения вредоносного ПО под названием Vidar, предназначенного для кражи информации, через поддельные репозитории на GitHub.

Усовершенствованная приманка: заявления о "разблокировке корпоративных функций"

Отчет службы мониторинга компании Zscaler показывает, что пользователь под именем idbzoomh создал на GitHub несколько поддельных репозиториев.

  • Таргетированный фишинг: Хакер утверждает в описании репозитория, что предоставляет утекший исходный код с "разблокированными корпоративными функциями", чтобы заманить нетерпеливых разработчиков на скачивание.

  • SEO-оптимизация: Чтобы увеличить масштабы воздействия, злоумышленник оптимизировал репозитории под ключевые слова для поисковых систем, в результате чего при поиске по запросам вроде "утечка Claude Code" эти вредоносные репозитории часто оказываются на первых позициях.

Портрет вируса: проникновение Vidar и "переезд" данных

Как только пользователь поверит и скачает запустит исполняемый файл, система будет быстро скомпрометирована:

  • Кража информации: Внедренный Vidar — это высокоразвитое вредоносное ПО, активно используемое в даркнете, специально предназначенное для сбора паролей учетных записей браузеров, криптовалютных кошельков и различной конфиденциальной личной информации.

  • Долговременное скрытное присутствие: Вирус также одновременно развертывает инструмент прокси GhostSocks, создавая секретный канал для последующего удаленного управления и передачи данных.

Предупреждение о рисках: остерегайтесь "бесплатных обедов" из неофициальных источников

Исследователи безопасности отмечают, что вредоносные архивы в этих поддельных репозиториях обновляются чрезвычайно часто, что позволяет им легко обходить базовые проверки безопасности. На данный момент обнаружено как минимум два репозитория со схожей методикой, предполагается, что это один и тот же злоумышленник тестирует разные стратегии распространения.

Наблюдения в отрасли: "Последовательные ловушки" безопасности ИИ

От ошибки упаковки исходного кода Anthropic до вторичного использования хайка хакерами для фишинга — этот инцидент отражает сложность рисков безопасности в эпоху ИИ. Когда разработчики становятся мишенью атак, базовая цифровая грамотность — не запускать исполняемые файлы из неизвестных источников — по-прежнему остается последним firewall'ом.

Редакция напоминает всем разработчикам: Обязательно получайте инструменты через официальные каналы Anthropic, не попадайтесь в тщательно спроектированные ловушки хакеров из-за любопытства или желания получить "взломанные функции".

Связанные с этим вопросы

QЧто стало причиной утечки исходного кода Claude Code?

AУтечка исходного кода Claude Code произошла из-за человеческой ошибки сотрудников компании Anthropic.

QКакое вредоносное ПО распространяют хакеры через поддельные репозитории GitHub?

AХакеры распространяют информационное вредоносное ПО под названием Vidar, которое крадет учетные данные браузеров, криптокошельки и личную информацию.

QКак хакеры привлекают жертв к загрузке вредоносного кода?

AОни создают поддельные репозитории с заявлениями о «разблокировке корпоративных функций» и оптимизируют их для поисковых систем, чтобы репозитории появлялись в топе результатов по запросам об утечке Claude Code.

QКакие инструменты использует вредоносное ПО для сохранения доступа к системе?

AVidar дополнительно развертывает инструмент GhostSocks, который создает скрытый канал для удаленного управления и передачи данных.

QЧто рекомендуют специалисты по безопасности для избежания заражения?

AСпециалисты рекомендуют получать инструменты только через официальные каналы Anthropic и никогда не запускать исполняемые файлы из неизвестных источников.

Похожее

Может ли модель генерации обучаться end-to-end? В основе — простой цикл for

В статье представлен новый подход к обучению генеративных моделей под названием Explorative Modeling (XM), который позволяет осуществлять сквозное (end-to-end) обучение. Традиционные генеративные модели, такие как диффузионные или авторегрессионные, страдают от «смешения мод» (mode blurring), когда модель усредняет множество возможных правильных ответов, что приводит к размытым или нереалистичным результатам. Это также вызывает «смещение экспозиции» (exposure bias), когда ошибки накапливаются во время вывода. Ключевая идея XM проста: на каждом шаге обучения модель генерирует K кандидатов, а для обратного распространения градиента выбирает только того кандидата, который наиболее близок к реальным данным. Этот цикл, реализованный в несколько строк кода, повышает «генеративную выразительность» модели, позволяя ей охватывать несколько мод распределения данных, а не усреднять их. Авторы показывают, что «исследование» (exploration) становится третьей осью масштабирования наряду с увеличением параметров и данных. Эксперименты с изображениями, видео и текстом демонстрируют монотонное улучшение качества: при увеличении масштаба данных выгода от исследования возрастает с 7% до 36%, а эффективность использования вычислений (FLOP) повышается в 4.1 раза. В задачах управления роботами сквозная модель XM с одним проходом вперед достигает результатов, сравнимых с диффузионными моделями, требующими сотни проходов. Таким образом, Explorative Modeling предлагает путь к truly end-to-end генеративным моделям, перенося сложность с этапа вывода на этап обучения, что открывает потенциал для более эффективных и мощных систем.

marsbit46 мин. назад

Может ли модель генерации обучаться end-to-end? В основе — простой цикл for

marsbit46 мин. назад

Upbit проводит ребалансировку 864 млрд SHIB при перемещении между внутренними кошельками

Корейская биржа Upbit провела внутреннюю ребалансировку 864 миллиардов токенов SHIB между своими кошельками. Движение активов на сумму около 4 миллионов долларов произошло после роста стоимости SHIB на 36%, что привлекло внимание трейдеров. Однако анализ помеченных адресов показывает, что это была стандартная операция по перераспределению средств между "горячими" и другими внутренними кошельками биржи, а не вывод средств или подготовка к продаже. Общий объем перемещений включал 384 миллиарда SHIB, отправленных с основного горячего кошелька, и 480 миллиардов SHIB, возвращенных обратно. Этот случай подчеркивает важность проверки контекста и меток кошельков при интерпретации крупных ончейн-транзакций, чтобы избежать ошибочных выводов о продаже или давлении на рынок.

bitcoinist47 мин. назад

Upbit проводит ребалансировку 864 млрд SHIB при перемещении между внутренними кошельками

bitcoinist47 мин. назад

Максимум 20 статей на человека? Исследователи DeepMind «просят» снять ограничения ICLR

Новая политика конференции ICLR 2027 ограничивает количество подаваемых одним автором работ до 20. По мнению организаторов, это необходимо для снижения нагрузки на рецензентов, учитывая рекордный рост числа заявок — на 68% за год. В ответ на это исследователь Google DeepMind Дэн Рой иронично запустил «петицию» против лимита, заявив, что он замедлит прогресс в ИИ, особенно в эпоху, когда агенты ИИ могут генерировать множество статей, а рецензии часто пишутся с помощью больших языковых моделей (по некоторым данным, до 21% рецензий на ICLR 2026 могли быть полностью сгенерированы ИИ). Его сатирический пост поднимает серьёзный вопрос о целесообразности простого ограничения количества работ вместо решения системных проблем, связанных с массовым производством статей и автоматизацией рецензирования в современной академической среде.

marsbit51 мин. назад

Максимум 20 статей на человека? Исследователи DeepMind «просят» снять ограничения ICLR

marsbit51 мин. назад

Уязвимость Coldcard привела к краже $89 млн и вызвала самую масштабную миграцию средств в блокчейне после краха FTX

Уязвимость в аппаратном кошельке Coldcard привела к краже 1367,05 BTC (около 89 млн долларов) с 4585 адресов. Инцидент, связанный с ошибкой в генерации сид-фраз в определенной прошивке, вызвал массовую миграцию средств пользователей на новые безопасные адреса. Это привело к аномальному всплеску активности в сети Биткоин, исказив ключевые ончейн-индикаторы, такие как активность долгосрочных держателей и объем мелких транзакций. Активность и рыночные настроения достигли уровня, сравнимого с периодом после краха FTX. Расследование столкнулось с трудностями из-за ограничений коммерческих ИИ-моделей (например, в США), которые блокируют анализ вредоносных данных даже для целей защиты. Следователи были вынуждены использовать открытые модели, такие как китайский GLM 5.2, для отслеживания украденных средств. Этот случай высветил проблему асимметрии: злоумышленники используют неограниченные ИИ-инструменты, в то время как защитники сталкиваются с барьерами коммерческих систем безопасности, что критично в сфере криптовалют, где скорость отслеживания средств крайне важна.

marsbit1 ч. назад

Уязвимость Coldcard привела к краже $89 млн и вызвала самую масштабную миграцию средств в блокчейне после краха FTX

marsbit1 ч. назад

Заработок в миллион на электриках: Meta спешно открывает собственное ПТУ

Новый этап конкуренции в сфере искусственного интеллекта столкнулся с неожиданным препятствием — острой нехваткой квалифицированных технических специалистов, особенно электриков и строителей, для возведения сверхмощных центров обработки данных. В США, согласно прогнозам, к 2030 году для инфраструктуры ИИ потребуется дополнительно 130 000 электриков и 240 000 строителей, однако ежегодно остается незаполненными около 80 000 вакансий электриков. Компании, такие как OpenAI (проект "Stargate" стоимостью $160 млрд), Meta и Microsoft, сталкиваются с огромными убытками из-за задержек строительства. Например, задержка ввода центра мощностью 60 МВт может обернуться потерей $14,2 млн в месяц. Причина спроса — беспрецедентная сложность строительства ИИ-центров. Они потребляют колоссальную энергию (сотни мегаватт), требуют уникальных систем электроснабжения и охлаждения (жидкостное или иммерсионное), что делает работу высококвалифицированных монтажников, сантехников и инженеров незаменимой. Для решения проблемы кадрового голода ИИ-гиганты начали масштабные программы обучения. Meta инвестировала $115 млн в создание собственной школы строителей с бесплатным обучением и стипендией, а OpenAI сотрудничает с профсоюзами. Активная вербовка ведется даже среди старшеклассников. Потребление энергии ИИ-центрами растет экспоненциально, опережая общий рост энергопотребления в 16 раз и увеличивая счета за электричество для потребителей. Однако строительство таких объектов носит проектный характер: для возведения центра "Stargate" требуется 6400 рабочих, а для его обслуживания — всего 100-1000. Это создает риск перенасыщения рынка труда после завершения строительного бума, что может привести к падению зарплат в отрасли.

marsbit2 ч. назад

Заработок в миллион на электриках: Meta спешно открывает собственное ПТУ

marsbit2 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow