Hacker News · AI· _chall·· 4 小时前精选AI 评分82
Open VSX 平台 Claude Code 官方插件遭投毒植入 SSH 后门，Anthropic 已紧急撤回 2.1.313 版本
Official Claude Code extension compromise
AI 导读
安全团队 Phorion 披露 Open VSX 上的 Claude Code for VS Code 官方插件 2.1.313 版本被植入持久化 SSH 后门，Anthropic 已从 Open VSX、NPM 及 VS Code 注册表中撤回该版本。
推荐理由
文章详细拆解了恶意扩展注入的持久化链路与排查指标，可为排查本地开发环境提供直接参考。
来源：Hacker News · AI · phorion.io