Claude Code扩展入侵后发布IOC扫描器

作者 cookiengineer 发布 check-claude-code-exfil，一个针对 Claude Code for VS Code 扩展入侵事件的只读 IOC 扫描器，用于自查入侵痕迹。该工具支持 macOS、Linux 和 Windows，以 CGO_ENABLED=0 构建为无第三方 Go 依赖的独立二进制。 工具仅做检测，不会删除密钥、文件、cron 条目、LaunchAgents、计划任务或进程。建议以 root/管理员权限运行，以便检查所有用户主目录、进程和网络套接字；权限不足时，扫描器会把未能检查的部分标记为扫描不完整。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。