官方 Claude Code VS Code 扩展被入侵，用于安装持久化 SSH 后门
官方Claude Code扩展被篡改植入持久SSH后门
原文：Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
网络安全研究人员披露，官方 Anthropic Claude Code 扩展在 Cursor Marketplace 上遭到入侵，会在受感染主机上安装持久化 SSH 后门。两个来源：https://phorion.io/blog/offical-claude-code-vsx-compromise/ https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.html 看起来是真的，发出来提醒那些把 Claude Code 当作本地 LLM 运行框架、并在 VSCode 中使用该扩展的用户。由 /u/feelspeaceman 提交 [链接] [评论]
🖼 相关图片
查看原文 ↗
其他