安全人士建议扩展更新延迟72小时
热点事件持续更新
安全人士建议扩展更新延迟72小时
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Claude 的 VSCode 扩展遭投毒后,安全人士 ArtemR 建议 VSCode、Cursor 等基于 VSCode 的 IDE 用户启用 extensions.installCooldownHours,将扩展更新安装延迟设为72小时,以降低安装恶意更新的风险;他称这一设置可规避绝大多数被投毒更新,但并非万无一失。 该设置默认值为0,即更新后立即安装;用户也可改为336小时,即延迟两周安装。该建议仅针对 VSCode 系 IDE 的扩展更新,不能完全消除风险。
AI 根据报道生成 · 3 小时前更新
最新进展10月31日 00:40
Claude VSCode 扩展遭投毒后,安全人士建议设置 72 小时扩展更新冷却期报道时间线
沿着报道,了解事件的不同侧面。
10月31日
- AGI HuntClaude VSCode 扩展遭投毒后,安全人士建议设置 72 小时扩展更新冷却期
ArtemR 建议使用 VSCode、Cursor 等 VSCode 系编辑器的用户启用 extensions.installCooldownHours,将扩展更新安装延迟设为 72 小时,以降低被投毒扩展的风险。默认值为 0,即更新后立即安装;如需更长的缓冲期可设为 336,即两周,但该措施不能完全消除风险。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。