Español(ES) Official Claude Code extension compromise

官方 Claude 代码 VS Code 扩展中发现后门

作者 PulseAugur 编辑部 · [1 个来源] · 2026-10-30 07:09

在 Visual Studio Code 的官方 Claude 代码扩展（Cursor Marketplace 上提供的 2.1.313 版本）中发现了一个安全漏洞。受影响的扩展包包含一个持久性 SSH 后门，该后门试图在 macOS、Linux 和 Windows 操作系统上建立连接。虽然该后门的持久化机制在 macOS 上存在一个 bug，导致以普通用户身份运行时无法进行 SSH 访问，但它仍然会安装持久化并发送侦察数据。建议组织立即审查其环境是否使用了此扩展，并在发现后启动事件响应。 AI

影响此事件凸显了第三方 AI 工具集成相关的安全风险，以及对扩展进行严格审查的必要性。

排序理由在流行的 IDE 的第三方扩展中发现安全漏洞。

在 HN — claude cli stories 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 10 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 在流行的 IDE 的第三方扩展中发现安全漏洞。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

HN — claude cli stories TIER_1 Español(ES) · _chall · 2026-10-30 07:09

官方 Claude 代码扩展遭泄露

本文如何被排名

报道来源 [1]

官方 Claude 代码扩展遭泄露

相关实体

相关话题