腾讯安全威胁情报中心·· 2026-04-03精选AI 评分79
Claude Code 源码泄露遭利用，GitHub 伪装仓库投毒分发 PureLogs 等窃密木马
借"码"行凶 | Claude Code 源码泄露引爆供应链投毒，窃密木马暗度陈仓
AI 导读
2026年3月31日，Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码，攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由
原文完整还原了从伪装仓库到多款商业窃密木马的攻击链，并给出可直接落地的 IOC 清单与防御建议。
来源：腾讯安全威胁情报中心 · mp.weixin.qq.com