官方 Claude Code VS Code 扩展被植入 SSH 持久后门，2900 万安装受威胁
feelspeaceman · reddit · 2026-10-30
安全研究人员披露：Cursor/VSX 市场上官方 Anthropic Claude Code 扩展（Marketplace 显示 2900 余万次安装）遭篡改，安装后在主机上植入持久化 SSH 后门。事件同时与向 Anthropic 开发者笔记本投放远程访问木马的攻击相关。使用 Claude Code 作为本地 LLM harness 的开发者被提醒检查扩展版本与系统中的可疑 SSH 配置/密钥。
所属事件:官方标识 Claude Code 扩展遭供应链投毒，波及约 5000 用户(23 条相关)→
「编程与Agent」频道最新
- Meta 编码模型 Muse Ember 上线 OpenRouter，可搭配前沿模型分工 — alexandr_wang · 2026-11-10
- Meta Muse Ember 同步进驻 OpenCode 编码工具 — alexandr_wang · 2026-11-10
- OpenRSI 让 AI 智能体自我改进推理基建：8 个全模态模型吞吐提升 7.6%–344% — ChengleiSi · 2026-11-10
- Bun AoT 实测:OpenClaw 启动快 3.1 倍,OpenCode 省内存 41% — steipete · 2026-11-10
- 资深音乐人一周 vibe code 出梦想 DAW,Ableton Push 直接演奏 — kieranklaassen · 2026-11-10
- GR00T 2 开放 WAM API:推理模型规划任务,机器人负责动手执行 — yukez · 2026-11-10