AGI Hunt· cyb3rops·· 4 小时前AI 评分70
Claude Code 的 VS Code 仿冒扩展 2.1.313 被植入 SSH 后门
官方 Claude Code VS Code 扩展遭投毒，植入 SSH 后门
AI 导读
Phorion 发现 Open VSX 上的 Claude Code VS Code 扩展 2.1.313 被植入 66 行恶意 loader，激活后会在用户系统中植入跨平台 SSH 后门。Cursor 随后通报其 IDE 插件市场也上架了该被篡改的仿冒扩展，影响至多 5000 人，并强调恶意版本并非 Anthropic 官方开发。
来源：AGI Hunt · agihunt.info