Claude Code VS Code 插件 2.1.313 遭投毒,植入跨平台 SSH 后门
DanielLockyer · x · 2026-10-30
- 安全公司 Phorion 发现 Anthropic 官方 Claude Code for VS Code 扩展在 Open VSX 上的 2.1.313 版本被植入后门:扩展包会部署跨 macOS、Linux、Windows 的持久化 SSH 后门,细节分析以 macOS 为主。
- Open VSX 为 Cursor、Windsurf 等 VS Code 兼容编辑器提供扩展;扩展以 IDE 与用户权限运行,模块一加载即可访问本地文件、源码和开发者工具链,风险极高。
- Anthropic 已从 Open VSX 下架该版本,并同时撤下 NPM 与 VSCode 上的 2.1.313。Phorion 提供了 IOC 指标供排查,建议企业立即检查环境中是否使用该版本,发现后启动应急响应。
- 分析还指出恶意软件实现中的一个疏漏:开启 SSH 的逻辑假设可以无 root 权限查询 Remote Login 状态,以普通用户运行时会触发需要管理员权限的报错(原文此处被截断)。
所属事件:官方 Claude Code 扩展遭供应链投毒，植入 SSH 后门(8 条相关)→
「编程与Agent」频道最新
- dhh 对垒逐行审查派:验证结果才是 AI 编程的未来 — CtrlAltDwayne · 2026-10-30
- AI 写码+AI 审 PR 之后，还需要一个 AI QA 写 Playwright 测试吗 — Infinite-Fly-2756 · 2026-10-30
- GitHub Octoverse 榜单：Claude Code 居增速榜首，helium 入 Top 10 — uwukko · 2026-10-30
- 6299 队中夺第 9：智能体读 MRI 写标签征战 Kaggle 膝关节异常检测 — kagglingdieter · 2026-10-30
- 开源桌面 Agent Row-Bot 演示:下个目标后 3 轮完成店铺上线准备 — Acceptable-Object390 · 2026-10-30
- 换模型只是小事:AI 项目真正资产在规则、测试与日志 — alex_verem · 2026-10-30