Hacker News · AI· _chall·· 4 days agoSelectedAI score82
Open VSX 平台 Claude Code 官方插件遭投毒植入 SSH 后门，Anthropic 已紧急撤回 2.1.313 版本
Official Claude Code extension compromise
Not yet translated; shown in Chinese.
AI guide
安全团队 Phorion 披露 Open VSX 上的 Claude Code for VS Code 官方插件 2.1.313 版本被植入持久化 SSH 后门，Anthropic 已从 Open VSX、NPM 及 VS Code 注册表中撤回该版本。
Why it matters
文章详细拆解了恶意扩展注入的持久化链路与排查指标，可为排查本地开发环境提供直接参考。
Source:Hacker News · AI · phorion.io