# 恶意开发者滥用Claude生成超670个恶意npm包：AI成供应链攻击新武器，开源安全告急！

- Link: https://paooo.com/aigc-news/18113/
- Published: 2026-05-28T12:15:57+08:00
- Author: 站外新闻

> **💡 站外导读：**开源生态正面临一场由AI驱动的隐蔽攻击。安全研究员发现，恶意开发
> 者利用大语言模型Claude，自动生成并推送超670个污染npm包，旨在窃取开发者的npm令牌、
> GitHub令牌及私有源代码。这标志着供应链攻击已进入“智能化”新阶段，AI工具在提升开发
> 效率的同时，也被滥用为攻击倍增器，大幅降低了恶意代码的编写门槛。传统基于签名的
> 防御机制对此类高度变异的恶意载体几乎失效，整个开源安全体系亟待升级。

近日，网络安全领域曝出一起利用大语言模型（LLM）协助开发恶意软件的典型案例。据安全
研究员Sibi Moosa监测，一名网名为“mousie-5212-super-formatter”的恶意开发者被指利用
Anthropic旗下的AI模型[Claude](https://paooo.com/aigc-news/)协助编写恶意代码，并大规模
污染npm包管理器生态。该攻击者在短时间内向npm仓库推送了超过670个包含恶意脚本的软件
包，其自动化程度与生成速度引发行业高度警惕。

![claude,克劳德](https://paooo.com/wp-content/uploads/2026/05/202604171645588927_0-
31.avif "claude,克劳德 (图片来源：AI合成)")

这次攻击的本质，是借助AI大幅降低了编写恶意程序的难度。这些被篡改的npm软件包，其目标
正是窃取开发者手中的关键凭证——例如npm访问令牌、GitHub令牌——以及他们内部私有代码仓库
的源码。攻击者利用Claude这类工具，快速生成了逻辑周密的数据窃取脚本，并将窃取到的
信息传送回自己掌控的仓库。这一案例清楚地表明，生成式AI在加速开发进程的同时，也正
日益成为攻击者增强攻击能力和实现自动化的强大“放大器”。

专家指出，此番利用AI模型进行自动化包污染与代码窃取，标志着供应链攻击已进入智能化
新阶段。传统的基于签名的防御机制难以应对此类由AI生成的高度变异且具有迷惑性的恶意
载体。随着AI编程辅助工具的普及，如何防止模型被滥用于漏洞挖掘与恶意开发，已成为AI
安全治理亟待解决的课题。

#### 📝 站长洞察 (Editor’s Insight)

这不仅仅是一次孤立的攻击事件，而是生成式AI时代“武器化”风险的冰山一角。当[大模型](https://paooo.com/ai-study/)
的代码生成能力被恶意利用，其产出的高变异、高伪装性代码将彻底颠覆传统的基于规则和
签名的防御范式。这迫使行业必须思考：第一，AI平台方（如Anthropic）需要建立更强大的
滥用检测与拦截机制；第二，开源仓库和包管理器必须引入AI驱动的实时代码行为分析；第三，
开发者需提升对依赖项的“零信任”审查意识。未来，AI安全攻防将进入“以AI对抗AI”的新阶段，
安全厂商和基础设施的智能化升级已刻不容缓。

**🚀 Prompt 语宙 AI 创作者生态：**探索 2,000+ 全球实用 AI 工具与高精度生图提示词
咒语库

[🧭 语宙 AI 导航 (ai.paooo.com)](https://ai.paooo.com/)[🎨 AI 生图 Prompt 库](https://paooo.com/ai-image-prompts/)
[⚡ AIGC 早报生成器](https://paooo.com/mtool/)