官方Claude Code VS Code扩展被篡改植入SSH后门

安全研究人员披露，Anthropic官方Claude Code扩展在Cursor Marketplace上被篡改，可在受感染主机上植入持久化SSH后门。发帖者提醒在VSCode中使用该扩展作为本地LLM工具的用户警惕。

• Claude Code被指将用户邮箱注入提示词并外泄2026-10-30
• Anthropic推出企业支出洞察工具2026-10-28
• Anthropic递交招股书，拟11月上市2026-10-28
• 开源AI编程工具OpenCode遭黑客攻击 用户API密钥被窃2026-10-19
• Sphinx推出Git钩子，推送前考察你对AI代码的理解2026-10-18