官方 Claude Code 扩展被曝植入后门，供应链攻击波及开发者
dsr_ · hn · 2026-10-30
GossiTheDog 爆料称官方 Claude Code 扩展被植入后门，相关攻击还被用于向 Anthropic 开发者笔记本投放远程访问木马。事件指向 AI 开发工具分发链条被渗透，使用 Claude Code 的开发者需关注官方通告并检查本机是否受影响。
「编程与Agent」频道最新
- 零 eval 起步没问题:先定 UX,再和领域专家共建评测集 — Al_Grigor · 2026-10-30
- Tessl 研究:装对 skill 可提 20% 准确率,但 agent 激活率仅约 40% — bibryam · 2026-10-30
- 专访爆火 AI 逆向工程工具 REA 背后的开发者 — scientificamerican · 2026-10-30
- Cloudflare 私有源站服务正式 GA：WAF 与缓存直达内网 API 与 MCP 服务器 — Cloudflare Blog · 2026-10-30
- 10 个开源仓库防止 AI Agent 泄露 API 密钥与隐私数据 — victor_explore · 2026-10-30
- AWS EasyProver 解出 669/672 道 Putnam 题，并推出更难验证基准 Aegis — amazonwebservices · 2026-10-30