Hacker News· _chall·· 2 小时前精选AI 评分83
Phorion 在 Open VSX 版 Claude Code 扩展中发现 SSH 后门
Official Claude Code extension compromise
AI 导读
安全公司 Phorion 在 Open VSX 上的官方 Claude Code for VS Code 扩展包中发现持久化 SSH 后门，受影响版本为 2.1.313，Anthropic 已从 Open VSX、NPM 和 VS Code 注册表下架该版本。
推荐理由
安全团队披露官方 Claude Code 扩展被植入后门，并给出各平台持久化机制与排查处置清单。
来源：Hacker News · phorion.io