Hackers estão explorando a vazamento do código Claude para espalhar o Vidar (roubador de informações) e GhostSocks (malware de roubo de credenciais) através de lançamentos no GitHub, sob a falsa aparência de ferramentas "leaked" da Anthropic. Este incidente demonstra como falhas humanas e de governança em desenvolvimento de inteligência artificial podem rapidamente se transformar em exposição de riscos tradicionais e agente.
Detalhes Técnicos
Vidar: Malware de roubo de informações que coleta dados sensíveis do sistema infectado.
GhostSocks: Malware de roubo de credenciais que se conecta a servidores de proxy para roubar informações de login.
GitHub Releases: Plataforma de compartilhamento de código que foi explorada para espalhar o malware.
Anthropic: Empresa de inteligência artificial que desenvolveu o código Claude, que foi vazado e explorado pelos hackers.
Exploitação de vulnerabilidade: Os hackers exploraram a vulnerabilidade do código Claude para espalhar o malware, demonstrando a importância da segurança e da governança em desenvolvimento de inteligência artificial.
