Claude Code VSCode 扩展 2.1.313 版被投毒,植入 SSH 后门
jedisct1 · x · 2026-10-30
官方 Claude Code 的 VSCode 扩展遭供应链攻击:Open VSX 注册表上出现恶意版本 2.1.313(自标识为 anthropic.claude-code),其 extension.js 在合法代码前插入 66 行恶意 loader。
恶意行为:在用户 SSH 配置中添加攻击者控制的密钥、尝试启用本地 SSH 服务、建立指向 134.209.82.225 的反向隧道、安装平台特定的持久化,并通过未加密 HTTP beacon 外传主机侦察信息。捆绑的二进制是官方原件,只有 extension.js 被篡改。
背景:受影响扩展的发布者是 Anthropic 员工 Igor Kofman,尚不清楚是其账号被盗还是发布管道出问题。分析方仅确认 Open VSX 版本为恶意,但出于谨慎也对微软 VS Code 市场的 2.1.313 版本发布了威胁报告。建议用户检查是否安装了该版本。
所属事件:官方 Claude Code 扩展遭供应链投毒，植入 SSH 后门(8 条相关)→
「编程与Agent」频道最新
- 静态评测集会过期：RAG 评测应做成随知识库更新的流水线 — paulabartabajo_ · 2026-10-30
- 过去一周的活，现在交给 Sol 或 Opus 约 5 分钟完成 — D3VAUX · 2026-10-30
- dhh 对垒逐行审查派:验证结果才是 AI 编程的未来 — CtrlAltDwayne · 2026-10-30
- AI 写码+AI 审 PR 之后，还需要一个 AI QA 写 Playwright 测试吗 — Infinite-Fly-2756 · 2026-10-30
- GitHub Octoverse 榜单：Claude Code 居增速榜首，helium 入 Top 10 — uwukko · 2026-10-30
- 6299 队中夺第 9：智能体读 MRI 写标签征战 Kaggle 膝关节异常检测 — kagglingdieter · 2026-10-30