UNC6780

AI 编码工具成为不断演变的“Hades”恶意软件活动的目标

一个复杂的网络攻击活动，被追踪为 UNC6780 或 TeamPCP，已演变为针对包括 Claude Code 在内的 AI 编码工具。该恶意软件现命名为“Hades: The End for the Damned”，通过 Python 传播，并通过在 AI 助手的配置文件中植入恶意指令来操纵它们。该活动已破坏数千台机器，窃取数十万个秘密，甚至侵入了 GitHub 的内部存储库，攻击者还开源了他们的技术并提供赏金，导致了广泛的采用和新变种。