Hacker News · AI· elffjs·· 6 小时前精选AI 评分82
Open-VSX 平台 Claude Code 插件被植入木马，版本 2.1.313 携带 SSH 后门
Trojanized Claude Code Extension Plants an SSH Backdoor
AI 导读
安全研究发现 Open-VSX 平台上的 Claude Code VSCode 扩展 2.1.313 版本被插入 66 行恶意代码，可在启动时静默植入持久化 SSH 后门。
推荐理由
详细拆解了恶意扩展如何在加载时静默植入 SSH 密钥并建立反向隧道，为排查此类开发者工具供应链攻击提供了具体指标。
来源：Hacker News · AI · opensourcemalware.com