曝 Claude Code VS Code 扩展今日被植入木马，几乎无人报道
evilsocket · x · 2026-10-30
安全研究员 0xOsprey 爆料称，Claude Code 的 VS Code 扩展今天被发现夹带木马（trojan），但此事在圈内几乎没有获得任何报道覆盖。原推警告供应链安全风险正在被忽视：「明天情况会更糟」。evilsocket 转发并附和这一担忧。该说法目前为第三方爆料，Anthropic 官方尚未回应，建议用户留意扩展版本更新与权限异常。
所属事件:官方 Claude Code 扩展遭供应链投毒，植入 SSH 后门(8 条相关)→
「编程与Agent」频道最新
- dhh 对垒逐行审查派:验证结果才是 AI 编程的未来 — CtrlAltDwayne · 2026-10-30
- AI 写码+AI 审 PR 之后，还需要一个 AI QA 写 Playwright 测试吗 — Infinite-Fly-2756 · 2026-10-30
- GitHub Octoverse 榜单：Claude Code 居增速榜首，helium 入 Top 10 — uwukko · 2026-10-30
- 6299 队中夺第 9：智能体读 MRI 写标签征战 Kaggle 膝关节异常检测 — kagglingdieter · 2026-10-30
- 开源桌面 Agent Row-Bot 演示:下个目标后 3 轮完成店铺上线准备 — Acceptable-Object390 · 2026-10-30
- 换模型只是小事:AI 项目真正资产在规则、测试与日志 — alex_verem · 2026-10-30