官方 Claude Code VS Code 扩展被投毒,版本 2.1.313 植入 SSH 后门
jd_pressman · x · 2026-10-30
官方 Claude Code VS Code 扩展遭供应链攻击:发布到 Open VSX 的 2.1.313 版本在正常代码前插入了 66 行恶意 loader,激活后会向用户 SSH 配置添加攻击者公钥、尝试开启本地 SSH 服务、建立到 134.209.82.225 的反向隧道、安装持久化并通过未加密 HTTP beacon 回传主机侦察信息。
受影响扩展归属 Anthropic 员工 Igor Kofman,尚不清楚是其本人账号被盗还是发布流程被攻破。解包后的扩展与官方版本几乎一致,二进制也是官方的,唯一区别在 extension.js。OpenSourceMalware 已为 Open VSX、VS Code Marketplace 和 npm 三个渠道的 2.1.313 版本均发布了威胁报告,建议用户检查是否安装过该版本。
「编程与Agent」频道最新
- Agent 身份安全创企 Mintive 融资 1100 万美元，日调用超 250 万次 — dunkhippo33 · 2026-10-30
- Cartesia 语音 Agent 实测：AI 牙科前台自然应对打断对话 — haider1 · 2026-10-30
- 开源 korea-data-mcp：修复 agent 读韩国公共数据的 47 个陷阱 — youngtipted · 2026-10-30
- 作者自述：一年前手写代码成了 FrontierCS 2 第三难任务 — wzenus · 2026-10-30
- 三个开源 LLM 投票筛文献：15034 条记录自动评审出 489 项研究 — maier_ak · 2026-10-30
- 资深从业者：把心思花在 eval 上，训练自然容易 — yunta_tsai · 2026-10-30