ソースコード流出後のセキュリティ脅威 — タイポスクワッティング・依存性混乱攻撃が発生

Summary

Claude Codeソースコード流出に乗じ、攻撃者がnpm内部パッケージ名のタイポスクワッティングと依存性混乱攻撃（Dependency Confusion）を展開。3月31日00:21〜03:29 UTCの間にClaude Codeをインストール・更新したユーザーは、クロスプラットフォームRAT（リモートアクセストロイの木馬）を含むトロイの木馬化HTTPクライアントを取得した可能性がある。AI セキュリティ企業Straikerは、攻撃者がClaude Codeの内部コンテキストパイプラインを研究し、コンテキスト圧縮を生き残るペイロードの作成が可能になったと警告。