在 Claude Code VS Code 扩展中发现了一个安全漏洞,具体版本为 2.1.312 和 2.1.313,其中包含一个 SSH 后门。该问题是更广泛的信任问题讨论的一部分,包括 macOS 上 eMudhra CA 的问题以及长期存在的 EDK2 PXE 漏洞。 AI
影响 AI 驱动的编码助手扩展中的后门可能会损害用户安全以及对 AI 开发工具的信任。
排序理由 流行的开发工具的第三方扩展中的安全漏洞。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →