近期資安界最引人注目的消息，莫過於 AI 巨頭 Anthropic 旗下的 Claude 原始程式碼疑似外洩。更令開發者擔憂的是，駭客在論壇散布這些外洩檔案時，刻意「加料」附帶了惡意軟體。這不僅是一次單純的智慧財產權遭竊事件，更演變成一場鎖定技術人員的精準釣魚攻擊。
這次 Claude 程式碼外洩事件反映出 AI 龍頭企業在保護核心資產上的嚴峻挑戰。根據目前的資訊，這類洩漏通常源於開發環境的配置錯誤或是內部員工的帳號遭駭。然而，駭客將惡意程式碼植入外洩檔案中，針對的是那些急於獲取 AI 核心技術的開發者與研究人員。這種「以毒攻毒」的手法，顯示駭客非常了解開發社群的心理，利用對先進技術的好奇心與渴望來進行滲透，進而控制受害者的開發設備。
除了 AI 領域，近期還有兩起震驚業界的資安事故。首先是聯邦調查局（FBI）的監聽工具傳出遭駭，這不僅威脅國家安全，更可能導致正在進行中的刑事調查曝光，損害執法機關的公信力。其次，網通巨頭 Cisco 的原始程式碼也傳出被盜，這被視為近期一系列供應鏈攻擊浪潮的一環。從 Claude 到 Cisco，我們可以看到攻擊者的目標正轉向軟體開發的核心以及政府的監控基礎設施。
這些事件對產業的影響極其深遠。對 AI 產業而言，原始程式碼的外洩可能導致競爭對手模仿技術，或是讓惡意份子更容易找出模型的安全漏洞；對一般企業與政府機構來說，供應鏈攻擊意味著即便自家防線固若金湯，只要合作夥伴或使用的工具出問題，依然會門戶大開。開發者在追求最新技術、尋找開源或外洩資源時，必須具備更高的警覺性，避免在不自覺中成為惡意軟體的載體。
為什麼這系列發展值得台灣讀者關注？台灣作為全球資通訊產業的關鍵樞紐，許多本土企業與軟體工程師與這些技術巨頭有著深度的供應鏈連結。當 Cisco 這類關鍵基礎設施商的原始碼外洩，其潛在的漏洞可能影響全球的網路設備安全。這也再次提醒我們，資安防範不能僅止於企業內部的防火牆，更需擴大到對整個供應鏈透明度與安全性的嚴格審查。在 AI 驅動的時代，程式碼即資產，任何一處的缺口都可能引發連鎖反應，這已是數位時代必須共同面對的新常態。