Claude Code 官方 VS Code 扩展被投毒，坏版本装 SSH 后门
banteg · x · 2026-10-30
Anthropic 官方 Claude Code VS Code 扩展被曝遭投毒（Matt Johansen 首先披露）。要点：
- 恶意版本为 2.1.313，发布在 Open VSX 注册表——影响 Cursor、Windsurf 等 VS Code 分支；主 VS Code 市场据信未被波及。
- extension.js 中的 loader 会向 authorizedkeys 写入攻击者 SSH 密钥（标签 svc-telemetry）、向 IP 134.209.82[.]225 建立反向隧道并设置持久化。
- 安全版本为 2.1.314；自查方法：检查 /.vscode/extensions、grep svc-telemetry /.ssh/authorizedkeys、及时升级。
所属事件:官方 Claude Code 扩展遭供应链投毒，植入 SSH 后门(8 条相关)→
「编程与Agent」频道最新
- dhh 对垒逐行审查派:验证结果才是 AI 编程的未来 — CtrlAltDwayne · 2026-10-30
- AI 写码+AI 审 PR 之后，还需要一个 AI QA 写 Playwright 测试吗 — Infinite-Fly-2756 · 2026-10-30
- GitHub Octoverse 榜单：Claude Code 居增速榜首，helium 入 Top 10 — uwukko · 2026-10-30
- 6299 队中夺第 9：智能体读 MRI 写标签征战 Kaggle 膝关节异常检测 — kagglingdieter · 2026-10-30
- 开源桌面 Agent Row-Bot 演示:下个目标后 3 轮完成店铺上线准备 — Acceptable-Object390 · 2026-10-30
- 换模型只是小事:AI 项目真正资产在规则、测试与日志 — alex_verem · 2026-10-30