恶意软件开发者试图窃取Claude用户的机密，反而泄露了自己的GitHub私人令牌

一名恶意软件开发者试图通过伪装成合法软件来窃取Claude人工智能助手用户的敏感信息，但在此过程中意外将自己的GitHub私人访问令牌泄露了出去。这一失误不仅暴露了其身份和源代码，还让安全研究人员得以追踪其攻击手法。该事件再次警示开发者在使用API密钥和令牌时务必谨慎，避免因疏忽导致自身数据外泄。