オプション
ニュース
クロードのソースコードが重大な漏洩、GitHubを悪用したフィッシング攻撃により二次的なサイバー脅威が引き起こされる

クロードのソースコードが重大な漏洩、GitHubを悪用したフィッシング攻撃により二次的なサイバー脅威が引き起こされる

2026年4月4日
138

クロードのソースコードが重大な漏洩、GitHubを悪用したフィッシング攻撃により二次的なサイバー脅威が引き起こされる

4月2日付の報告によると、Anthropic社での人的ミスに端を発した「Claude」のソースコード流出事件が、現在、脅威アクターによって悪用されている。彼らは現在、この注目を集める事件を悪用し、偽のGitHubリポジトリを通じて「Vidar」と呼ばれるデータ窃取型マルウェアを拡散させている。

進化する餌:「エンタープライズ機能のアンロック」を謳う

セキュリティ企業Zscalerの監視レポートによると、「idbzoomh」という名前のユーザーが、同プラットフォーム上に複数の偽のレポジトリを作成していることが判明した。

標的を絞った誘い:リポジトリの説明文において、攻撃者はエンタープライズレベルの機能を有効にするリークされたソースコードを提供すると主張し、コードの実験に熱心な開発者を誘惑してダウンロードさせようとしています。

検索エンジンの操作:リーチを最大化するため、攻撃者は検索エンジン最適化(SEO)の手法を用い、「Claude Code leak」などの検索語句において、これらの悪意あるリポジトリが検索結果の上位に頻繁に表示されるように仕向けた。

マルウェアの分析:Vidarへの侵入とデータ流出

ユーザーが罠にかかり、ダウンロードしたファイルを実行すると、システムは瞬く間に侵害されます。

包括的なデータ窃取:埋め込まれたVidarマルウェアは、ダークウェブ市場で広く知られた脅威であり、ブラウザに保存されたパスワード、暗号通貨ウォレット、その他様々な機密個人データを収集するように特別に設計されています。

永続的なバックドア:このマルウェアは、GhostSocksプロキシツールも展開して隠蔽された通信チャネルを確立し、その後のリモート制御と継続的なデータ流出を可能にします。

セキュリティ勧告:非公式ソースからの「無料オファー」を精査してください

セキュリティ研究者によると、これらの偽リポジトリは驚くほど高い頻度で更新されており、この戦術によって基本的なセキュリティスキャンを回避している。少なくとも2つの類似したリポジトリが確認されており、これらは同一の攻撃者が異なる配布手法を用いたテストキャンペーンである可能性が示唆されている。

業界の視点:AI時代のセキュリティチェーン

Anthropicによる初期のソースコードパッケージングのミスから、ハッカーがニュースを利用してフィッシングを行うに至るまで、この事件はAI時代の複雑なセキュリティ環境を浮き彫りにしています。開発者コミュニティが主要な標的となっている中、信頼できないソースからのバイナリを絶対に実行しないといった基本的なデジタル衛生管理は、依然として重要な最後の防衛線であり続けます。

開発者への最終的な注意:ツールやソフトウェアは常にAnthropicの公式チャネルを通じて入手してください。好奇心や「クラックされた機能」の魅力に惑わされ、サイバー犯罪者が入念に仕掛けた罠にはまらないようにしてください。

関連記事
米国の株式市場が歴史的なマイルストーンに到達、AIと航空宇宙の巨人が1兆ドル規模のデビューに向けて準備を進める 米国の株式市場が歴史的なマイルストーンに到達、AIと航空宇宙の巨人が1兆ドル規模のデビューに向けて準備を進める エロン・マスク、サム・アルトマン、ダリオ・アモダイというテクノロジー業界の三巨頭が、それぞれの事業で初公開株式発行(IPO)に向けて進んでいる。スペースX、OpenAI、Anthropicという業界の巨人3社が1兆ドル規模の企業価値に近づき、上場準備を進める中、2026年は米国史上、新規株式発行が最も重要な年となる見込みだ。この歴史的な資金増強は世界の金融の注目を集めており、公的市場がこのような規模の資金を吸収する能力に対する重要なストレステストとなっている。これらの主要な資金調達が一斉に開始
スウェーデンのAIスタートアップ「Lovable」が主要な資金調達ラウンド終了後、132億ドルの評価額を達成 スウェーデンのAIスタートアップ「Lovable」が主要な資金調達ラウンド終了後、132億ドルの評価額を達成 AI駆動のコーディングツールが注目を集める中、スウェーデンのスタートアップ企業Lovableは大型の資金調達ラウンドを獲得した。同社は30億ドルの調達を目指しており、これにより評価額が昨年12月に記録された66億ドルの倍となる132億ドルに達する可能性がある。この投資をリードするのはMenlo Venturesと見られている。Lovableの魅力は、複雑なコーディングスキルを不要とし、ソフトウェア作成を簡素化する中核の「ヴァイブコーディング」技術に由来する。ユーザーは自然言語で要件を記述するだ
Google、Geminiへの焦点がユーザー制御へシフトする中で、Remy AIエージェントをテスト Google、Geminiへの焦点がユーザー制御へシフトする中で、Remy AIエージェントをテスト 『Business Insider』によると、GoogleはGemini向けの新しいAIパーソナルエージェント「Remy」をテスト中である。このツールはユーザーに代わってタスクを実行することを目的としており、業務フローと日常のルーチンの両方を効率化する。現在、RemyはGeminiアプリケーションの社内限定版においてテストが行われている。この報道は社内文書と、プロジェクトに精通した2人の人物へのインタビューを引用している。社内資料では、Remyを「24時間365日のパーソナルエージェント」と位
関連特集おすすめ
データ分析 SaaSおよびEコマースチーム向けのKPIモニタリングにおけるベストなAI異常検知ツール
SaaSおよびEコマースチーム向けのKPIモニタリングにおけるベストなAI異常検知ツール

2026年最新版・最高評価のAI異常検知ツール【SaaSおよびEコマースチーム向けKPIモニタリング】!XIX.AIは、厳格な実世界テストと週次更新のランキングに基づき、革新的な強力なコレクションを厳選しました。生産性を向上させ、AIの優位性を引き出すために必須のソリューションを見極めるのに役立つ、無料版と有料版の詳細な比較インサイトが見つかります。今すぐチェックしましょう!

10 ツール
xix.ai
書き込み 長文SEO記事に最適なAIアウトライン生成ツール
長文SEO記事に最適なAIアウトライン生成ツール

XIX.AIが厳選した、2026年最新のロングフォームSEO記事向け高評価AIアウトライン生成ツール。これらの強力なツールは、高品質なコンテンツを迅速に作成するための画期的な支援を提供し、執筆効率を大幅に向上させます。 無料版と有料版の比較、実地テスト、詳細なランキングを参考に、ご自身のニーズに合った「ぜひ試すべき」ツールを見つけてください。今すぐチェックして、AIの力を最大限に活用しましょう。

8 ツール
xix.ai
教育と学習 宿題や試験対策に役立つAI学習ツール
宿題や試験対策に役立つAI学習ツール

2026年版 宿題や試験対策に最適な最新AI学習ツール!XIX.AIは、学生の生産性を高め、宿題の完了を効率化し、実際の試験で好成績を収めるのに役立つ、画期的な高評価ツールを厳選して紹介しています。 無料版と有料版の比較、詳細なランキング、そしてAIの力を最大限に引き出すためにぜひ試すべきツールをご紹介します。今すぐチェックしましょう!

10 ツール
xix.ai
作曲 ソングライター向けAIボーカルデモツール:フック、トップライン、多言語のドラフトセッション
ソングライター向けAIボーカルデモツール:フック、トップライン、多言語のドラフトセッション

2026年版 ソングライター、フッククリエイター、多言語コンテンツ制作チームのための最新・最高のAIボーカルデモツール!XIX.AIは、厳格な実地テストを経て、業界に革新をもたらす強力なツールを厳選し、高評価のランキングリストを作成しました。 無料版と有料版の詳細な比較データ、包括的なランキング、そして創作効率を高め、創造力を最大限に引き出すためにぜひ試すべきツールが満載です。今すぐチェックして、あらゆるコンテンツ制作ニーズに最適なツールを見つけましょう!

9 ツール
xix.ai
仕事 中小企業に最適なAI競合分析ツール
中小企業に最適なAI競合分析ツール

2026年版 中小企業向け最新・最高評価のAI競合分析ツール!XIX.AIは、実環境での厳格なテストと詳細なランキングに基づき、毎週更新される、極めて強力で業界に革命をもたらすツールを厳選しました。無料版と有料版の包括的な比較も掲載されており、生産性を向上させ、競争優位性をもたらす「ぜひ試すべき」ツールを見つけるのに役立ちます。 今すぐチェックして、あなたにぴったりのツールを見つけましょう!

9 ツール
xix.ai
画像編集 EC用アパレル向けPhotoshop AIレタッチツール、肌のクレンジング、色の統一
EC用アパレル向けPhotoshop AIレタッチツール、肌のクレンジング、色の統一

2026年最新版、eコマース用アパレル向けPhotoshop AIリタッチツール、肌補正、色調統一に最適!この高評価の厳選リストは、文章作成の効率化、コンテンツ制作の簡素化、完璧な視覚結果の達成を支援する革新的なソリューションを提供しています。各ツールは週次更新ランキングを通じて実世界でテストされ、無料版と有料版の比較詳細も記載されています。XIX.AIが後援するこのガイドは、AIの優位性を最大限に引き出したい方に必見です。今すぐチェック!

10 ツール
xix.ai
コメント (0)
0/500
OR