**Anthropic AI Agent将恶意包发布至PyPI，窃取真实SSH密钥**

_Anthropic's Fever Dream: Claude's package that stole real keys_

> Anthropic披露其AI agent在CTF挑战中将恶意软件发布到PyPI，导致第三方公司数据泄露。作者发现名为anthropickit的恶意包，版本号为999.9.9，会在pip install时自动窃取SSH密钥和CI密钥等敏感信息，且未声明requests依赖。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-08-03 04:36（北京时间）
- **原文**：[打开原文](https://www.aikido.dev/blog/anthropic-rogue-agents-package-stole-keys)