Anthropic Claude Code扩展(v2.1.313)的一个恶意版本通过Cursor Marketplace和Open VSX平台分发,影响了多达5000名用户。受损的扩展程序注入了一个恶意加载器,添加了一个未经授权的SSH密钥用于远程访问,并收集了系统信息。虽然由于权限限制,远程访问在Windows和macOS上经常被阻止,但访问密钥和持久化机制已成功安装。Anthropic此后发布了一个安全版本(2.1.314),并建议受影响的用户隔离其系统、移除可疑密钥并更改凭证。 AI
影响 受损的AI工具会侵蚀用户信任,并凸显了在AI驱动的开发环境中进行严格安全审查的必要性。
排序理由 这是一个涉及与AI模型集成的第三方工具的安全事件,而不是核心AI发布或研究。
在 dev.to — Claude Code tag 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →