奇客 Solidot · 科技情报·· 4 小时前精选AI 评分88
Claude Code for VS Code 官方扩展被植入后门
AI 导读
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现后门，受影响版本为 Anthropic.claude-code 2.1.313，上线约 11 小时，估计 5,000 名用户受影响。
推荐理由
材料完整列出恶意扩展的收集范围、持久化方式和受影响时间窗，便于用户自查是否中招。
来源：奇客 Solidot · 科技情报 · solidot.org