Hackere legger malware i kopier av den lekkede Claude Code-kildekoden
søndag 5. april · KI-generert · Kilde: Wired
Distribuerer kopier av Claude Codes lekkede kildekode med infostealer-malware via GitHub-repositories.
Ifølge BleepingComputer har hackere begynt å legge ut kopier av Claude Code-kildekoden på GitHub med en ubehagelig bonus: infostealer-malware gjemt i koden. Hackergruppen TeamPCP, som nylig kompromitterte Cisco via sårbarhetsskanneren Trivy, står bak.
Anthropic har sendt DMCA-takedowns for å fjerne kopiene. Selskapet forsøkte først å ta ned over 8 000 repositories, men reduserte til 96 kopier etter gjennomgang, ifølge Wall Street Journal.
Dette er ikke første gang Claude Code utnyttes som angrepsvektor. I mars avslørte 404 Media at Google-annonser ledet til falske installasjonssider som narret utviklere til å kjøre malware-kommandoer i terminalen.