警惕钓鱼陷阱：Google搜索Claude Code首条竟是恶意脚本

一名开发者近日在尝试安装 Anthropic 推出的 Claude Code 时遭遇了精心设计的钓鱼攻击。该用户通过 Google 搜索关键词后，误点击了带有“赞助商”标识的首条结果。尽管该链接乍看之下像是官方域名，但网页提供的安装命令却是一条经过 Base64 编码混淆的恶意指令。

安全分析显示，该命令实际上向一个名为 newjerseypetsitter.com 的非正规域名发起请求，而非 Anthropic 官方服务器。这种利用 Base64 混淆真实地址的手法是典型的恶意脚本特征，旨在绕过用户对陌生域名的警惕。尽管用户在终端多次索要密码权限时察觉异常并终止了操作，但考虑到系统密码可能已泄露，最终不得不采取断网并重装系统的极端措施来消除隐患。这一案例不仅揭露了搜索引擎广告审核机制的漏洞，也警示开发者在安装热门 AI 工具时必须严加甄别指令来源。

事件分析

💡 核心观点：搜索引擎竞价排名已成为网络钓鱼的温床，AI热潮下的盲目信任正在放大针对开发者的恶意攻击风险。