犯罪分子利用泄露的 Claude Code 源码，在 GitHub 上发布含 Vidar 木马的假安装包（Windows 可执行文件），其中一个仓库获得 500 多颗星；该事件由安全公司 Zscaler 的研究人员发现。