PulseAugur
中
实时 12:51:54
English(EN) Developer app hacked and secretly installed dangerous software

恶意Anthropic Claude Code扩展感染了5000名用户

Anthropic Claude Code扩展(v2.1.313)的一个恶意版本通过Cursor Marketplace和Open VSX平台分发,影响了多达5000名用户。受损的扩展程序注入了一个恶意加载器,添加了一个未经授权的SSH密钥用于远程访问,并收集了系统信息。虽然由于权限限制,远程访问在Windows和macOS上经常被阻止,但访问密钥和持久化机制已成功安装。Anthropic此后发布了一个安全版本(2.1.314),并建议受影响的用户隔离其系统、移除可疑密钥并更改凭证。 AI

影响 受损的AI工具会侵蚀用户信任,并凸显了在AI驱动的开发环境中进行严格安全审查的必要性。

排序理由 这是一个涉及与AI模型集成的第三方工具的安全事件,而不是核心AI发布或研究。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

恶意Anthropic Claude Code扩展感染了5000名用户

本文如何被排名

Signal score
21 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
这是一个涉及与AI模型集成的第三方工具的安全事件,而不是核心AI发布或研究。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Claude Code tag TIER_1 English(EN) · Hacks.gr ·

    开发者应用被黑客攻击并秘密安装了危险软件

    <p>An analysis of the compromised official Anthropic Claude Code extension (v2.1.313) distributed via Open VSX and Cursor Marketplace, which injected a malicious loader, added an unauthorized SSH key, and established reverse tunneling.</p> <p>The issue concerns a malicious versio…