Open VSX 上的 Claude Code 2.1.313 扩展被曝含后门

OpenSourceMalware 研究人员 10 月 30 日报告，Open VSX 扩展注册表上的 Claude Code 扩展 2.1.313 版本含有隐藏后门，可在扩展加载时自动连接攻击者服务器、赋予远程访问权限，且重启后仍能存活。 研究人员称，该发现不能证明 Anthropic 官方 VS Code Marketplace 发布的版本或其更大范围的分发系统被入侵。通过 Open VSX 安装 2.1.313 版的开发者应视系统为可能已被入侵并立即排查。研究人员未报告已证实的加密货币盗窃，也未在恶意代码中发现区块链相关功能。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。