热点事件持续更新
Claude Code插件遭植入SSH后门及仿冒攻击
3 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
2026年10月30日，安全研究发现 Open-VSX 平台上的 Claude Code VSCode 扩展 2.1.313 版本被插入 66 行恶意代码，可在启动时静默植入持久化 SSH 后门。安全团队 Phorion 进一步披露该情况后，Anthropic 紧急从 Open VSX、NPM 及 VS Code 注册表中撤回了涉事的 2.1.313 版本。同日晚些时候，Cursor 扩展市场也发现冒牌恶意扩展 Anthropic.claude-code 2.1.313 试图植入反向 SSH 后门，最多波及 5,000 名用户；目前官方已下架该扩展并协同关停了攻击者服务器。
AI 根据报道生成 · 52 分钟前更新
最新进展10月30日 16:04
Cursor扩展市场亦发现冒牌Claude Code恶意扩展，官方已将其下架并关停攻击者服务器。报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- Hacker News · AI精选Cursor 扩展市场出现冒牌 Claude Code 恶意扩展，试图植入反向 SSH 后门
Cursor 扩展市场发现名为 Anthropic.claude-code 2.1.313 的非官方恶意扩展，最多影响 5,000 名用户，官方已将其下架并协同关停攻击者服务器。
- Hacker News · AI精选Open VSX 平台 Claude Code 官方插件遭投毒植入 SSH 后门，Anthropic 已紧急撤回 2.1.313 版本
安全团队 Phorion 披露 Open VSX 上的 Claude Code for VS Code 官方插件 2.1.313 版本被植入持久化 SSH 后门，Anthropic 已从 Open VSX、NPM 及 VS Code 注册表中撤回该版本。
- Hacker News · AI精选Open-VSX 平台 Claude Code 插件被植入木马，版本 2.1.313 携带 SSH 后门
安全研究发现 Open-VSX 平台上的 Claude Code VSCode 扩展 2.1.313 版本被插入 66 行恶意代码，可在启动时静默植入持久化 SSH 后门。
本事件热度走势
当前热度 10·可比范围峰值 10（10月30日 14:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。