Claude 扩展遭投毒后，安全人士建议给 IDE 扩展更新设 72 小时冷却期
jcran · x · 2026-10-31
今日 Claude VSCode 扩展被入侵的事件引发安全讨论。ArtemR 提醒所有使用 VSCode、Cursor 及其他基于 VSCode 的 IDE 的用户，立即启用 extensions.installCooldownHours 设置：
- 默认值为 0（扩展更新立即安装），他将其设为 72 小时，使扩展更新延迟 3 天才安装，可规避绝大多数被投毒更新的风险。
- 想更保险可设为 336（两周）。该措施并非万无一失，但远好于没有延迟。
这是针对供应链攻击的低成本自保手段，适用于所有 VSCode 系编辑器。
「编程与Agent」频道最新
- Codex Remote 上线 ChatGPT iOS 实时活动，手机可盯 AI 任务进度 — SIGKITTEN · 2026-10-31
- 把开源像素特效搬进 3D 场景，法师实战对抗四种怪物 — majidmanzarpour · 2026-10-31
- 用编码 Agent 造私人助理：接 Gmail、Google Docs 与 Todoist — Sweaty_Rich7217 · 2026-10-31
- Krea 2 + H3 做视频 Morph，配乐由视觉模型分析自动生成 — Accurate_Public4674 · 2026-10-31
- 前 Tinder 高管谈 LLM 时代如何对抗消费应用滥用与垃圾行为 — nikitabier · 2026-10-31
- Claude 每次「高危操作」人工确认，换来的只是对 400 行临时脚本的敷衍 LGTM — generativist · 2026-10-31