

> Anthropic人为失误导致的代码泄露正演变为一场次生安全灾难，黑客在GitHub上以解锁企业功能为饵，大规模传播窃密恶意软件。

## 伪装升级虚假仓库的精准围猎

由Anthropic人为失误引发的Claude Code源码泄露事件目前已彻底失控。安全研究团队发现，网络攻击者正熟练利用这一行业热点，在开源社区布下精密陷阱。

安全公司Zscaler的最新监测报告指出，名为idbzoomh的用户在GitHub上批量建立了高仿虚假仓库。为了提高钓鱼成功率，黑客在仓库说明中极具蛊惑性地宣称提供了能够解锁企业级功能的泄露版源码。同时，攻击者还针对搜索引擎进行了深度的关键词优化。当开发者在全网搜索代码泄露等热词时，这些植入病毒的恶意仓库往往会赫然出现在检索结果前列。

![32.png](https://static.downly.cn/images/4824ab48957e7f8fdb0774fa0ca7930b.png)

<center>图源备注：图片由AI生成</center>

## 窃密潜伏与非官方渠道的隐形代价

一旦开发者放松警惕，下载并执行了这些来源不明的压缩包，系统安全防线将在瞬间土崩瓦解。

此次被广泛植入的恶意软件名为Vidar，这是一款在暗网交易中高度成熟的窃密工具。它能够迅速收割受害者的浏览器账号密码、加密货币钱包密钥以及各类核心敏感信息。除了直接窃密，该病毒还会静默部署GhostSocks代理工具，在后台为黑客搭建用于远程控制和数据回传的秘密通道。

更加棘手的是，这些虚假仓库中的恶意文件更新频率极高，通过不断变换代码特征来绕过常规安全软件的静态检测。目前行业内已发现多个作案手法相似的关联仓库，推测为同一攻击组织正在测试不同的分发策略。面对AI时代日益复杂的供应链攻击，坚守不运行未知来源二进制文件这一基础准则，依然是开发者保护自身数字资产的最后一道防火墙。


Claude Code源码泄露诱发连环黑客攻击 开发者面临精准钓鱼威胁



> Anthropic为Claude Code推出本地执行与移动端无缝接管的远程控制功能。该混合架构在保障隐私与计算性能的同时，彻底解放了开发者的物理工作空间限制。

## 本地计算与移动端控制的完美融合

在传统的开发环境中，离开桌面终端往往意味着工作流的强制中断。针对这一痛点，处于研究预览阶段的远程控制功能交出了一份创新答卷。当开发者在本地终端输入简易指令后，系统会即时生成加密连接通道。通过扫描专属识别码，用户即可使用移动设备无缝唤醒当前会话。更为精妙的是，所有代码编译与文件读写均严格限制在本地硬件内执行，云端仅承担指令传递的职能，从而在源头上杜绝了核心资产外泄的风险。

![Generated Image February 25, 2026 - 11_56AM.png](https://static.downly.cn/images/9c73a6755960b92414229a74103ff772.png)

<center>图源备注：图片由AI生成</center>

## 全天候伴随式AI编程助理

这项底层革新极大地拓宽了代码编写的空间维度。无论是会议间隙监控大型项目的编译进度，还是在通勤途中通过自然语言下达新的调试指令，上下文环境、自定义技能库以及服务器权限均能得到完整保留。对于习惯沉浸式氛围编程的工程师而言，这不仅是一次工具形态的升级，更是一种全新工作方式的解锁，使得高频次的移动化代码辅助成为现实。

## 混合架构引领开发生态演进

随着智能算力与云边协同技术的成熟，单纯依赖云平台的开发模式正面临挑战。Anthropic采用的本地数据驻留加远程控制混合架构，兼顾了大型计算任务对物理算力的需求与移动端的高效交互属性。该项针对高级订阅用户的权限下放，无疑将进一步巩固其在AI编程代理市场中的技术身位，引领下一代生产力工具的形态演变。


Anthropic打通移动编程链路 Claude Code远程控制功能重塑开发体验

乌克兰安全局（SBU）近日实施了一次代号为"蜘蛛网"（Spider Web）的大规模无人机袭击行动，成功打击了俄罗斯境内多个军事基地的战略轰炸机。这次行动不仅在规模和战略意义上创下记录，更因其采用了先进的人工智能技术而备受关注。据多方报道，此次行动中使用的AI增强型无人机展示了现代战争中人工智能技术的革命性应用。


<video src="https://static.downly.cn/images/7fd315fd5f381bb9035d003dbd904102.mp4" controls width="60%"></video>

## 袭击概况：规模空前的远程打击

据BBC报道，乌克兰总统泽连斯基表示，在这次代号为"蜘蛛网"的行动中，乌方共发射了117架无人机，每架无人机都有专门的操作员。这些无人机成功打击了俄罗斯34%的战略巡航导弹载机。SBU消息人士向BBC透露，这次行动的策划和准备历时一年半之久。

![d0834670-3ef1-11f0-b0f7-9552ae7c7a6c.png.webp](https://static.downly.cn/images/d0834670-3ef1-11f0-b0f7-9552ae7c7a6c.png)

乌克兰安全局声称，此次袭击共打击了四个俄罗斯空军基地：
- 位于伊尔库茨克州的别拉亚空军基地（距乌克兰数千公里）
- 位于俄罗斯西北部摩尔曼斯克州的奥列尼亚空军基地
- 位于中部梁赞州的迪亚吉列沃空军基地
- 位于中部伊万诺沃州的伊万诺沃空军基地

据SBU消息人士称，被击中的俄罗斯飞机包括具有核能力的Tu-95和Tu-22M3战略轰炸机，以及A-50预警机。SBU估计，此次行动对俄罗斯战略航空力量造成的损失约为70亿美元（约合50亿英镑）。

## AI无人机：现代战场的游戏规则改变者

根据Defence Blog的报道，乌克兰安全局（SBU）发布的声明中透露，此次行动依靠的是国产无人系统，这些系统通过人工智能增强，能够自主识别机场并精确定位飞机上的薄弱点，无需人工干预。

LiveMint的详细报道进一步揭示了这些AI驱动的FPV（第一人称视角）无人机的工作原理。这些无人机系统由乌克兰国防技术集群Brave1开发，能够投送两架AI引导的FPV打击无人机，作战范围可达300公里。一旦发射，这些小型无人机能够自主定位并打击高价值目标，包括飞机、防空系统和关键基础设施，全程无需GPS引导或人工干预。

### AI无人机的关键技术特点

1. **自主识别与定位**：无人机配备了先进的AI算法，能够自主识别机场和飞机，并精确定位目标上的薄弱点。据Defence Blog报道，这些无人机被训练专门瞄准Tu-95MS轰炸机的机翼下方挂架（用于安装Kh-101巡航导弹的位置）以及相邻的燃料箱。

2. **无GPS导航系统**：这些无人机最显著的特点之一是不依赖GPS进行导航，这大大增强了其抵抗干扰或信号丢失的能力。

3. **SmartPilot系统**：利用先进的视觉-惯性导航，解读摄像机数据来确定位置和移动。

4. **LiDAR技术**：激光雷达技术补充了SmartPilot系统，提高了在复杂或拥挤环境中的精确度。

5. **远程控制与AI航线修正**：SBU人员据报道通过俄罗斯电信网络维持对无人机的控制，并具备AI航线修正能力。

### 创新的部署方式

乌克兰采用了极具创新性的部署方式来实施这次袭击。据SBU消息人士向BBC透露，整个行动在后勤上"极其复杂"：

"SBU首先将FPV无人机走私进入俄罗斯，随后是移动木屋。一旦进入俄罗斯领土，无人机被隐藏在这些木屋的屋顶下，而木屋则被放置在货运车辆上。在适当的时刻，屋顶被远程打开，无人机起飞直奔预定目标。"

伊尔库茨克州长伊戈尔·科布泽夫证实，袭击别拉亚军事基地的无人机是从一辆卡车上发射的。他在Telegram上表示，发射地点已被控制，没有生命威胁。

## 成本效益分析：低成本高效能的战略打击

根据LiveMint的报道，使用这种AI无人机系统的单次任务成本约为10,000美元（约合85万印度卢比），远低于发射导弹的成本，后者可能是前者的300至500倍。这种成本效益比使得乌克兰能够以相对较低的投入实现对俄罗斯高价值军事资产的有效打击。

Defence Blog报道称，SBU人员据称将150架小型打击无人机和300枚弹药运入俄罗斯领土。其中，116架无人机被发射。整个行动——从设计到执行——都使用乌克兰系统和通信工具完成。据报道，没有使用西方组件，所有零部件要么是本地制造，要么是从中国供应商采购。

## 战略意义与未来影响

这次袭击发生在俄乌和谈前夕，具有重要的战略意义。据BBC报道，俄罗斯和乌克兰谈判代表将于周一（当地时间13:00，格林尼治标准时间10:00）在土耳其伊斯坦布尔的奇拉甘宫举行第二轮和平谈判。

此次行动展示了AI技术在现代战争中的革命性应用，可能对未来战争形态产生深远影响：

1. **战略打击能力的民主化**：AI无人机技术使得相对较小的军事力量能够对强大对手的战略资产实施有效打击。

2. **成本结构的颠覆**：低成本AI无人机对抗高价值军事资产的模式，可能改变未来军事投资和防御策略。

3. **自主作战系统的崛起**：能够自主识别、定位和攻击目标的AI系统，将减少对人工操作的依赖，加速战场节奏。

4. **防御挑战**：传统防空系统可能难以应对大规模、低成本、AI驱动的无人机集群攻击，需要开发新的防御概念和技术。

## 俄方反应与后续发展

俄罗斯国防部在社交媒体上确认，该国五个地区的空军基地遭到袭击。俄方声称"所有袭击都被击退"，但承认在摩尔曼斯克和伊尔库茨克地区，"几架飞机起火"，这些无人机是从附近地区发射的。

俄方表示所有火灾都已扑灭，没有人员伤亡，并称"部分参与恐怖袭击的人员已被拘留"。

与此同时，乌克兰当局表示，昨晚有472架无人机和7枚弹道导弹和巡航导弹对乌克兰发动了一波攻击。这似乎是迄今为止俄罗斯最大规模的单次无人机攻击之一。乌克兰声称"中和"了385个空中目标。

## 结论

乌克兰的"蜘蛛网"行动标志着现代战争中AI技术应用的一个重要里程碑。通过结合人工智能、自主导航和创新部署策略，乌克兰展示了如何利用技术优势对抗拥有更强大常规军事力量的对手。

这次行动不仅对当前俄乌冲突产生直接影响，还可能对未来战争的概念、军事技术发展方向以及国际安全格局产生深远影响。随着AI技术在军事领域的应用不断深入，我们可能正在见证战争形态的根本性转变。

## 参考资料

1. BBC News. (2025, June 1). Ukraine drones strike bombers during major attack in Russia. https://www.bbc.com/news/articles/c1ld7ppre9vo

2. Defence Blog. (2025, June 1). Ukraine uses AI drones to target Russian bombers. https://defence-blog.com/ukraine-uses-ai-drones-to-target-russian-bombers/

3. LiveMint. (2025, June 1). Ukraine pounds Russia with drones, destroys Tu-95 aircraft— What are AI-powered FPV drones? How do they work? EXPLAINED. https://www.livemint.com/news/ukraine-pounds-russia-with-drones-destroys-tu-95-aircraft-what-are-ai-powered-fpv-drones-explained-zelensky-spider-web-11748795674948.html

搜索结果: 远程控制

Claude Code源码泄露诱发连环黑客攻击开发者面临精准钓鱼威胁

Anthropic打通移动编程链路 Claude Code远程控制功能重塑开发体验

AI改写战争规则！乌军117架AI无人机重创俄战略轰炸机群

搜索结果: 远程控制

Claude Code源码泄露诱发连环黑客攻击 开发者面临精准钓鱼威胁

Anthropic打通移动编程链路 Claude Code远程控制功能重塑开发体验

AI改写战争规则！乌军117架AI无人机重创俄战略轰炸机群

Claude Code源码泄露诱发连环黑客攻击开发者面临精准钓鱼威胁