💡
原文中文，约3100字，阅读约需8分钟。
📝
内容提要
2026年3月31日，axios库遭黑客攻击，发布恶意版本，导致开发者电脑被植入木马，敏感信息被窃取。同时，Anthropic意外泄露Claude Code源代码，暴露核心商业机密。这些事件提醒开发者重视软件供应链安全，未来需加强审计和零信任策略。
🎯
关键要点
- 2026年3月31日，axios库遭黑客攻击，发布恶意版本，导致开发者电脑被植入木马，敏感信息被窃取。
- 黑客通过劫持axios核心维护者的npm账户，发布了两个恶意版本，利用依赖包plain-crypto-js进行攻击。
- 恶意版本在安装时会自动运行，导致开发者的电脑向黑客服务器发送求救信号，并下载远程访问木马。
- 如果在攻击当天执行过npm install或npm update，开发者的环境和凭据可能已完全暴露，建议重装系统并更换所有密钥和密码。
- 同日，Anthropic意外泄露Claude Code源代码，包含核心商业机密，导致竞争对手提前了解其战略。
- 泄露的代码揭示了新型模型系列的能力和内部控制技术，显示出AI公司在安全性上的脆弱性。
- 这两起事件提醒开发者重视软件供应链安全，未来需加强审计和零信任策略，确保安全防线的重构。
❓
延伸问答
axios库遭受了什么样的攻击？
axios库在2026年3月31日遭到黑客攻击，发布了两个恶意版本，导致开发者电脑被植入木马，敏感信息被窃取。
黑客是如何利用axios进行攻击的？
黑客劫持了axios核心维护者的npm账户，发布了恶意版本，并通过依赖包plain-crypto-js进行攻击，导致开发者电脑被感染。
如果我在攻击当天使用过npm install，我该怎么办？
建议重装系统并更换所有密钥和密码，因为你的开发环境和凭据可能已完全暴露。
Anthropic的Claude Code源代码泄露了什么信息？
泄露的代码揭示了Claude Code的核心商业机密，包括新型模型系列的能力和内部控制技术。
这两起事件对开发者有什么警示？
事件提醒开发者重视软件供应链安全，未来需加强审计和零信任策略，避免信任惯性带来的风险。
如何加强软件供应链的安全性？
应强制自动化发布，取消手动发布权限，并引入新包观察期，确保安全社区有时间进行审计。
➡️
