未来科技 热门 npm 包 node-ipc 遭投毒:恶意版本可窃取云密钥与开发者凭证 周下载量超 69 万次的 npm 包 node-ipc 被曝出现恶意版本,攻击代码可自动窃取云凭证、Token、SSH 密钥等敏感信息。
人工智能 Anthropic源码泄露事件深度剖析:51万行代码“裸奔”背后的信任危机 Anthropic旗下AI编程工具Claude Code因发布配置疏忽,意外将包含51.2万行核心源码的映射文件公开。此次泄露不仅暴露了未发布功能与内部架构,更因后续的虚假“顶罪”闹剧,引发了对AI公司工程严谨性与公众信任的广泛质疑。