最高第 1 名现在第 1 名

Claude VSCode插件遭投毒植入后门

官方Claude Code的VS Code扩展被入侵，短暂时间内安装会植入SSH后门。

首次上榜 10月30日 16:57 · 榜单是怎么排的

名次变化

要点

@mattjay 称官方 Claude code VS Code 扩展被入侵，拉取它会在今天一个短暂的窗口期内往机器上装一个 ssh 后门。
有回复称已与该博客作者沟通，认为官方 Claude Code VS Code 扩展并未被入侵，这只是一份关于该事件的报告。
回复中有人问是发布者账号被劫持还是上游被投毒，以及被下架前的窗口期有多长。

要点和反应摘要由 AI 依据本页推文整理，请以原推为准。我们怎么用 AI

原推

Matt Johansen @mattjay 4.7万粉丝10月30日 12:25

The official Claude code VS Code extension was compromised and pulling it would’ve installed an ssh backdoor on your machine for a brief window today. https://t.co/NHuloOo4t4 https://t.co/lB49tRTwTf

1,575点赞 230转发 56回复 17.5万浏览

在 X 上查看收藏

X 上的热门回复

X 上的反应： 回复以质疑和反驳为主：有人说并不认为该扩展被入侵，称这只是对该事件的报告；也有人追问是发布者账号被劫持还是上游被投毒、窗口期有多长。还有人开玩笑说要去查 ~/.ssh/authorized_keys，另有人质疑这是不是另一个扩展。原推作者没有回应。

登录后查看 X 上的 5 条热门回复

来自 @mntruell, @evvvvince, @dng_notes 等，已过滤广告，附中英文翻译。

免费注册已有账号？登录

讨论 0

最热最新

还没有人讨论，来说第一句。