Złośliwy pakiet npm @claudecode/cli podszywa się pod Claude Code CLI

Baza Advisory Database GitHuba opublikowała 13 listopada 2026 roku krytyczne ostrzeżenie bezpieczeństwa, informując, że pakiet npm @claudecode/cli jest złośliwym oprogramowaniem podszywającym się pod oficjalne CLI Claude Code firmy Anthropic. Według ostrzeżenia bezpieczeństwa GitHub każdy host, na którym zainstalowano lub uruchomiono ten pakiet, należy uznać za w pełni skompromitowany.

Kluczowe szczegóły ostrzeżenia

• Oznaczone jako GitHub Security Advisory GHSA-vp2q-gp5r-xh5j oraz OSV ID MAL-2026-19243, zaklasyfikowane jako Critical / Malware.
• Złośliwy pakiet opublikowano pod nazwą @claudecode/cli, podszywającą się pod oficjalny pakiet Claude Code CLI firmy Anthropic.
• Ostrzeżenie GitHub stwierdza, że instalację lub uruchomienie pakietu należy traktować jako pełne skompromitowanie hosta.
• Nie istnieje żadna poprawiona wersja pakietu; jedynym wskazanym środkiem zaradczym jest jego usunięcie i niekorzystanie z niego.
• Ostrzeżenie opublikowano w ekosystemie npm 13 listopada 2026 roku.

Co to znaczy dla twórców korzystających z AI

Deweloperzy instalujący narzędzia agentów kodujących AI bez sprawdzenia dokładnej nazwy oficjalnego pakietu ryzykują pełne skompromitowanie maszyny. To bezpośrednie zagrożenie dla łańcucha dostaw wymierzone w dużą bazę deweloperów korzystających z Claude Code, ponieważ jedna literówka lub pomyłka w nazwie może dać atakującemu pełną kontrolę nad maszyną deweloperską.

Co zrobić teraz

• Zrotuj wszystkie dane uwierzytelniające i tokeny z innego, nieskompromitowanego urządzenia.
• Standardowe odinstalowanie nie gwarantuje usunięcia wszystkich złośliwych artefaktów; może być konieczna pełna odbudowa systemu.

Źródła

• @claudecode/cli malicious package (GitHub Advisory Database, 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.