Claude 拦下伪装成认证错误的朝鲜供应链攻击代码

开发者 @shawmakesmagic 自述，Claude 帮助他躲过一次伪装成普通认证配置的朝鲜供应链攻击代码。攻击代码藏在一个名为「lalalune」的可疑 PR 中，通过 atob(process.env.AUTHAPIKEY) 解码远端地址，拉取内容后直接执行，并仅在失败时显示「Auth Error!