Claude Code VS Code 扩展遭植入 SSH 后门

AI 摘要

一句话摘要: Anthropic的Claude Code VS Code扩展在Open VSX遭篡改植入SSH后门，可窃取主机信息并建立反向隧道。 关键事实: 恶意版本2.1.313在extension.js中插入66行加载器，向SSH配置写入攻击者密钥并连接134.209.82.225的8099端口，macOS、Linux、Windows均设持久化且无需用户发起对话即可触发。 涉及主体: Anthropic, Claude Code, Open VSX, Paul McCarty（6mile）, Igor Kofman, Dean Hardcastle。 可能影响: 暴露AI编程工具供应链发布环节的薄弱点，提醒开发者警惕第三方扩展市场的分发风险，并可能推动对AI工具链签名与发布权限的审查。 是否值得继续跟踪: 是，因攻击入口尚未查明，官方市场是否受影响未确认，攻击者身份与基础设施归属待核实。 噪音/炒作风险: 中，事件有具体技术细节和研究人员背书，但来源归属未定且影响范围有限，需警惕将其夸大为Anthropic官方基础设施全面失陷。