AICSO.AI汇总·· 4 小时前精选推荐指数82
Claude Code 扩展遭投毒，被植入持久化 SSH 后门
AI 导读
macOS 安全公司 Phorion 发现，VS Code 兼容编辑器的 Claude Code 扩展在 Open VSX 上出现被篡改的 2.1.313 版本。
推荐理由
事件揭示了扩展市场投毒的完整攻击链与清理要点，读者可据此排查自身环境并理解供应链防护重点。
来源：AICSO.AI汇总 · helpnetsecurity.com
Claude Code 扩展遭投毒，被植入持久化 SSH 后门