官方Claude Code VS Code扩展被篡改植入SSH后门
安全研究人员披露,Anthropic官方Claude Code扩展在Cursor Marketplace上被篡改,可在受感染主机上植入持久化SSH后门。发帖者提醒在VSCode中使用该扩展作为本地LLM工具的用户警惕。
AI 日报收录的 VSCode 相关报道,共 2 篇,按时间倒序,每小时更新。
安全研究人员披露,Anthropic官方Claude Code扩展在Cursor Marketplace上被篡改,可在受感染主机上植入持久化SSH后门。发帖者提醒在VSCode中使用该扩展作为本地LLM工具的用户警惕。
YC W26团队推出Whiteboard,一款开源桌面应用,基于CodeOSS构建,让人类与AI代理在同一画布协作设计软件,支持语义差异查看器与决策日志,可接入Claude Code、Codex等工具。