AICSO.AI汇总·· 4 小时前精选推荐指数80
Anthropic官方Claude Code VS Code扩展遭投毒并植入持久化SSH后门
官方 Claude Code VS Code 扩展被攻陷并植入持久化 SSH 后门
AI 导读
网络安全研究者披露，Anthropic官方Claude Code VS Code扩展在Open VSX注册表上被攻陷，会在受感染主机上安装持久化SSH后门。问题随后被追溯到Cursor应用市场遭攻陷，AI编程平台Cursor短暂下线该服务以清除恶意软件。
推荐理由
事件揭示了AI编程工具生态中官方扩展被投毒的供应链攻击路径，对使用Cursor等平台的开发者具有直接风险提示价值。
来源：AICSO.AI汇总 · thehackernews.com