待验证80% 置信事实精确时间

Anthropic的Claude在辅助编程时可能生成引用不存在软件包的代码，一旦这些虚构的包名被恶意行为者注册，就可能成为窃取真实API密钥的攻击载体

1

来源数

80%

置信度

中期 (~90 天)

时效性

2026/8/2

首次发现

来源

Claude Package Hallucination Vulnerability: AI Generates Fake Dependency Packages That Steal Real API Keys

涉及实体

Claudeproduct Anthropiccompany

相关事实

已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作67% 相似待验证恶意指令可用Markdown编写并伪装在格式化内容中，用户仅凭文件名无法判断外部技能安全性66% 相似待验证Ghostcommit攻击中被窃取的密钥会被编码成看似无害的数组形式伪装成正常数据后向外泄露65% 相似待验证历史上已有多起通过恶意VS Code扩展窃取开发者凭证的安全事件被报告65% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/679878

API

curl https://kongchang.com/api/v1/knowledge/claims/679878

MCP

get_claim(id=679878)