Claude Code Install : un site de phishing en tête des résultats de recherche Google
Un utilisateur de Reddit sur r/ClaudeAI signale qu'une recherche Google pour "Claude code install mac" renvoie un site de phishing en premier résultat, se faisant passer pour la page officielle de téléchargement de Claude Code. La fausse page est conçue pour inciter les développeurs à télécharger des logiciels malveillants ou à voler leurs identifiants.
Que se passe-t-il
- Le site de phishing apparaît comme premier résultat Google pour le terme de recherche "Claude code install mac".
- Il imite l'apparence et l'interface officielles d'Anthropic/Claude pour paraître légitime.
- Les utilisateurs qui téléchargent un logiciel depuis le site frauduleux risquent d'installer des programmes malveillants ou d'exposer des données sensibles.
Comment se protéger
Vérifiez toujours le domaine avant de télécharger Claude Code. La seule source officielle est https://docs.anthropic.com/en/docs/claude-code/overview ou directement via les canaux de distribution vérifiés d'Anthropic. Examinez attentivement l'URL — les sites de phishing utilisent souvent des fautes d'orthographe mineures ou des extensions de domaine différentes.
Qui est concerné
Les développeurs sur macOS recherchant des instructions d'installation de Claude Code sont la cible principale. L'attaque exploite la confiance dans les classements des moteurs de recherche.
📖 Lire la source complète : r/ClaudeAI
👀 See Also
ClawGuard : Un pare-feu par défaut-refus pour les agents IA locaux
ClawGuard intercepte chaque appel d'outil des agents OpenClaw/Hermes, en appliquant une politique de refus par défaut pour bloquer les opérations dangereuses comme la lecture de .env ou rm -rf, et en demandant une approbation téléphonique pour les actions ambiguës.
L'évaluation de l'AISI démontre les capacités cybernétiques de Claude Mythos Preview dans les CTF et les attaques multi-étapes.
L'Institut de Sécurité de l'IA a évalué la version préliminaire de Claude Mythos d'Anthropic, constatant qu'elle a réussi 73 % des défis de capture du drapeau de niveau expert et résolu une simulation d'attaque de réseau d'entreprise en 32 étapes dans 3 tentatives sur 10.
Auditez les autorisations de votre code Claude : Un guide pratique pour limiter l'accès aux outils
Un utilisateur de Reddit a audité sa configuration Claude Code et a découvert des outils trop permissifs qui pouvaient modifier des fichiers .env et des configurations de production. Mesures pratiques : auditer les outils globaux par rapport aux outils par projet, vérifier les secrets dans CLAUDE.md, et limiter l'accès aux fichiers par répertoire.
Sécurité OpenClaw : 13 étapes pratiques pour sécuriser votre agent IA
Un post Reddit détaille 13 mesures de sécurité pour les installations OpenClaw, notamment l'exécution sur une machine séparée, l'utilisation de Tailscale pour l'isolation réseau, le confinement des sous-agents dans Docker et la configuration de listes d'autorisation pour l'accès des utilisateurs.