Hacker News · AI· elffjs·· 5 days agoSelectedAI score82
Open-VSX 平台 Claude Code 插件被植入木马，版本 2.1.313 携带 SSH 后门
Trojanized Claude Code Extension Plants an SSH Backdoor
Not yet translated; shown in Chinese.
AI guide
安全研究发现 Open-VSX 平台上的 Claude Code VSCode 扩展 2.1.313 版本被插入 66 行恶意代码，可在启动时静默植入持久化 SSH 后门。
Why it matters
详细拆解了恶意扩展如何在加载时静默植入 SSH 密钥并建立反向隧道，为排查此类开发者工具供应链攻击提供了具体指标。
Source:Hacker News · AI · opensourcemalware.com