Claude Code VS Code 扩展遭投毒,Anthropic 员工账号被波及
banteg · x · 2026-10-30
banteg 转发爆料:Claude Code 的 OpenVSX 扩展被发现遭后门注入。配图显示,受影响的扩展发布者是 Anthropic 员工 Igor Kofman,目前尚不清楚是他本人账号被攻破,还是其他发布环节被利用,事件原因仍在调查中。这是一起针对 AI 编码工具供应链的典型安全事件,安装过该扩展的开发者需警惕。
所属事件:官方 Claude Code 扩展遭供应链投毒,植入 SSH 后门(8 条相关)→
「编程与Agent」频道最新
- 静态评测集会过期:RAG 评测应做成随知识库更新的流水线 — paulabartabajo_ · 2026-10-30
- 过去一周的活,现在交给 Sol 或 Opus 约 5 分钟完成 — D3VAUX · 2026-10-30
- dhh 对垒逐行审查派:验证结果才是 AI 编程的未来 — CtrlAltDwayne · 2026-10-30
- AI 写码+AI 审 PR 之后,还需要一个 AI QA 写 Playwright 测试吗 — Infinite-Fly-2756 · 2026-10-30
- GitHub Octoverse 榜单:Claude Code 居增速榜首,helium 入 Top 10 — uwukko · 2026-10-30
- 6299 队中夺第 9:智能体读 MRI 写标签征战 Kaggle 膝关节异常检测 — kagglingdieter · 2026-10-30