恶意 Claude Code 扩展如何危及至多 5000 名开发者的安全？
Comment une extension malveillante Claude Code a-t-elle compromis la sécurité de 5 000 développeurs ? - E-Works
AI 导读
安全公司 Phorion 披露，一个被植入 SSH 后门的恶意 Claude Code 扩展于 10 月 29 日被上传到 Open VSX 平台，版本号为 2.1.313，在线 11 小时后下架，最多波及 5000 名开发者。该后门让攻击者能访问开发者机器，获取 Git 邮箱和最多 40 个环境变量，进而瞄准云凭据或 API token。Phorion 指出，删除扩展不能清除威胁，恶意载荷会留下自主运行的脚本，开发者需检查 SSH 授权文件中是否有 svc-telemetry 等可疑条目；由于管理员权限校验有误，macOS 上影响受限，但其他操作系统的用户仍面临威胁。Cursor 已关闭其扩展商店进行深入安全审计并提供清理脚本；Anthropic 尚未提醒客户，但称被篡改的版本并非其发布。
阅读原文