遭投毒的 Claude Code 扩展植入 SSH 后门持久化驻留
elffjs · hn · 2026-10-30
opensourcemalware.com 报告了一个被木马化的 Claude Code 扩展：攻击者在扩展中植入持久化 SSH 后门，可对安装者的机器保持远程访问。事件再次暴露 AI 编码工具扩展生态的供应链安全风险，安装第三方扩展/插件需审查来源与代码。
「编程与Agent」频道最新
- 团队把 Devin 接入 Slack 和 Linear，当移动开发项目经理用 — tomchapin · 2026-10-31
- OpenReceive 开源 Laravel 包：一条命令接入 BTC 与稳定币收款 — Aiden_Tech_Ai · 2026-10-31
- Cloudflare 修复 Durable Objects 部署中断问题：改到休眠时更新 — threepointone · 2026-10-31
- ComfyUI 开源节点包 KRC NodePack：本地模型与提示词目录管理 — riceandnori · 2026-10-31
- Matt Shumer:别自研 harness,用模型训练时的那套才对 — mattshumer_ · 2026-10-31
- Proof of Agent：让 AI Agent 互相验证的「挖矿」实验网络 — adamamcbride · 2026-10-31