# Bài viết Liên quan NPM

Trung tâm Tin tức HTX cung cấp những bài viết mới nhất và phân tích chuyên sâu về "NPM", bao gồm xu hướng thị trường, cập nhật dự án, phát triển công nghệ và chính sách quản lý trong ngành tiền kỹ thuật số.

Mã nguồn Claude Code bị rò rỉ, hơn 500.000 dòng code được các nhà phát triển tiếp cận

Công ty trí tuệ nhân tạo Anthropic đang đối mặt với cuộc khủng hoảng nghiêm trọng khi toàn bộ mã nguồn của công cụ Claude Code bị rò rỉ ra cộng đồng lập trình viên. Sự việc bắt nguồn từ việc một nhà phát triển chia sẻ gói nén chứa hơn 500.000 dòng mã TypeScript, thu hút hơn 5.3 triệu lượt xem chỉ trong vài giờ. Nguyên nhân được xác định do Anthropic vô tình để lộ file .map khi xuất bản lên npm. Từ mã nguồn bị rò rỉ, giới công nghệ phát hiện những tính năng đột phá như dự án BUDDY với hệ thống thú cưng số cho phép người dùng ấp trứng và tùy chỉnh đặc tính, cùng tính năng KAIROS hỗ trợ AI hoạt động liên tục, duy trì trí nhớ xuyên suốt và chủ động đề xuất tác vụ. Đặc biệt, cơ chế "Nightly Dreaming" cho phép Claude tổng hợp thông tin và củng cố kiến thức khi người dùng nghỉ ngơi. Dù là sự cố bảo mật nghiêm trọng, vụ rò rỉ này vô tình hé lộ những đổi mới công nghệ ấn tượng của Anthropic, mở ra góc nhìn về tương lai của trợ lý AI thông minh và chủ động.

marsbit04/01 00:59

Mã nguồn Claude Code bị rò rỉ, hơn 500.000 dòng code được các nhà phát triển tiếp cận

marsbit04/01 00:59

Web3 Security Stack Nổi Bật Mối Đe Dọa Từ Gói NPM Độc Hại

Web3 Antivirus, một nền tảng bảo mật Web3, đã cảnh báo về một gói NPM độc hại có khả năng triển khai RAT (Remote Access Trojan). Gói này được ngụy trang dưới dạng trình cài đặt OpenClaw nhằm mục đích chính là đánh cắp thông tin đăng nhập trên macOS. Sau khi cài đặt, nó khởi chạy một bộ cài đặt CLI giả mạo để yêu cầu mật khẩu Keychain. Nếu người dùng cung cấp, phần mềm độc hại sẽ thu thập các cụm seed phrase, thông tin đăng nhập trình duyệt, dữ liệu ví tiền mã hóa và khóa SSH & cloud, sau đó gửi tất cả đến máy chủ của kẻ tấn công. Trước đó, Web3 Antivirus cũng đã cảnh báo về một tiện ích Chrome hợp pháp bị chuyển quyền sở hữu và trở thành công cụ độc hại, cho phép kẻ tấn công đánh cắp dữ liệu người dùng. Hai tiện ích có tên QuickLens và ShotBird với lần lượt 7.000 và 800 người dùng đã bị ảnh hưởng. Các mối đe dọa bảo mật Web3 hàng đầu được dự báo vào năm 2026 bao gồm khai thác hợp đồng thông minh, lừa đảo giả mạo và social engineering. Các rủi ro khác như wallet drainer, thao túng khóa private và thao túng oracle giá cũng được nhấn mạnh, với mục tiêu cuối cùng là đánh cắp dữ liệu và rút sạch tiền của người dùng.

TheNewsCrypto03/10 12:11

Web3 Security Stack Nổi Bật Mối Đe Dọa Từ Gói NPM Độc Hại

TheNewsCrypto03/10 12:11

# Bài viết Liên quan NPM

Mã nguồn Claude Code bị rò rỉ, hơn 500.000 dòng code được các nhà phát triển tiếp cận

Web3 Security Stack Nổi Bật Mối Đe Dọa Từ Gói NPM Độc Hại

Danh mục Phổ biến

Thẻ Nổi bật

Tin tức Ngành

Chính sách Quản lý