Claude Code
Claude Codeソースコード流出後のサプライチェーン攻撃が拡大 — トロイの木馬版が拡散
元記事を読む →Summary
Claude Code v2.1.88のソースコード流出（3月31日）を受け、攻撃者がトロイの木馬化されたClaude Codeバージョンをnpmで配布し、バックドア・データスティーラー・暗号通貨マイナーを仕込んでいることが確認された。内部パッケージ名のタイポスクワッティングと依存性混乱攻撃が展開中。Anthropicは「プロセスエラー」による流出と説明し、顧客データ・認証情報の漏洩はないと発表。
Key Takeaways
- トロイの木馬化されたClaude Codeがnpmで拡散中 — バックドア・データスティーラー・マイナーを含む
- 内部パッケージ名を利用したタイポスクワッティングと依存性混乱攻撃が継続
- Anthropicは「プロセスエラー」と説明、顧客データの漏洩は否定
- 流出した約1,900ファイル・512,000行のコードから内部依存関係が判明し攻撃が容易に
- 公式npmレジストリからのみインストールし、パッケージのハッシュ検証を徹底すべき
Best Practice Updates
- Claude Codeのインストール・更新は公式チャネルのみを使用し、`npm audit`でサプライチェーン攻撃を検知する
元記事の著作権は各著作者に帰属します。