Hacker News · AI· elffjs·· 4 日前厳選AI スコア82
Open-VSX 平台 Claude Code 插件被植入木马，版本 2.1.313 携带 SSH 后门
Trojanized Claude Code Extension Plants an SSH Backdoor
未翻訳のため中国語で表示しています。
AI ガイド
安全研究发现 Open-VSX 平台上的 Claude Code VSCode 扩展 2.1.313 版本被插入 66 行恶意代码，可在启动时静默植入持久化 SSH 后门。
推薦理由
详细拆解了恶意扩展如何在加载时静默植入 SSH 密钥并建立反向隧道，为排查此类开发者工具供应链攻击提供了具体指标。
出典：Hacker News · AI · opensourcemalware.com