Anthropic Claude Code VS Code扩展被攻破：植入持久化SSH后门

摘要：Anthropic公司的官方Claude Code VS Code扩展在Cursor Marketplace上被攻破，攻击者利用该扩展在受感染主机上安装了持久的SSH后门。这一事件对使用Claude Code作为本地LLM工具的用户构成了严重的安全威胁，凸显了AI工具链中潜在的安全漏洞。

---

事件概述

Anthropic公司开发的Claude Code VS Code扩展被曝出在Cursor Marketplace上被攻破。攻击者利用该扩展在受感染的主机上安装了持久的SSH后门。这一事件对使用Claude Code作为本地LLM工具的用户构成了严重的安全威胁。

技术细节与影响

1. 攻击方式：攻击者通过篡改Claude Code扩展的代码，植入恶意SSH后门。这种方式允许攻击者远程访问受感染的主机，并可能窃取敏感数据或执行其他恶意操作。
2. 影响范围：所有在Cursor Marketplace上下载并使用该扩展的用户都可能受到影响。Anthropic尚未公布具体的受影响用户数量，但建议所有用户立即检查并更新其扩展版本。
3. 安全漏洞分析：此次事件暴露了AI工具链中的潜在安全漏洞，特别是在第三方市场分发软件时缺乏足够的安全审查机制。

应对措施与建议

1. 立即更新：所有使用Claude Code扩展的用户应立即检查其版本，并更新到最新版本以修补漏洞。
2. 安全审查：建议AI工具开发者加强对第三方市场的安全审查，并实施更严格的代码签名和验证机制。
3. 用户教育：用户应提高安全意识，定期检查和更新其软件，并避免从不可信的来源下载扩展。

未来展望

此次事件凸显了AI工具链中安全的重要性，Anthropic和其他AI公司需要加强对软件分发的安全控制，以防止类似事件再次发生。同时，用户也应提高警惕，采取必要的安全措施保护其系统。

---

消息来源：Reddit r/LocalLLaMA (2026-10-30)

—— 完 ——

主题标签： #Anthropic 关注 #Claude Code 关注 #安全漏洞 关注 #AI工具链 关注 #网络安全 关注