PulseAugur
实时 19:18:55
English(EN) PSA: a malicious published Claude artifact is ranking on Google for Claude Code install queries — it installed a macOS infostealer on my Mac

恶意的 Claude 代码工件通过 Google 搜索安装信息窃取程序

一位 Reddit 用户报告了一起安全事件,涉及一个出现在 Google 搜索结果中的、用于 Claude Code 的恶意工件。该工件托管在一个看似合法的 Anthropic 域名上,在用户执行命令后,导致安装了一个 macOS 信息窃取程序。用户强调,该工件具有欺骗性,出现在官方搜索结果中,使其难以检测。 AI

影响 凸显了用户通过搜索引擎安装 AI 工具可能存在的安全风险。

排序理由 用户报告的安全事件,涉及与 AI 产品相关的第三方工件。

在 r/ClaudeAI 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

恶意的 Claude 代码工件通过 Google 搜索安装信息窃取程序

报道来源 [1]

  1. r/ClaudeAI TIER_2 English(EN) · /u/PressureGullible547 ·

    PSA:一个恶意的已发布的 Claude 伪影出现在 Google 的 Claude Code 安装查询结果中——它在我的 Mac 上安装了一个 macOS 信息窃取程序

    <!-- SC_OFF --><div class="md"><p>Today I searched for how to install Claude Code. A first-page Google result looked exactly like Anthropic’s install docs. It was a <strong>published Claude artifact,</strong> hosted on a legitimate Anthropic domain, so nothing about the URL looke…