跳到正文
Hacker News 首页bashtoni

Anthropic 的 Claude Code 扩展遭恶意修改,尝试植入远程访问后门

Anthropic hacked to deliver remote access trojan

Claude Code 扩展 2.1.313 遭恶意修改,Cursor 确认该版本尝试收集主机信息并安装持久化 SSH 后门。Kevin Beaumont 称该扩展会自动更新,Anthropic 已在 8 小时前用 2.1.314 替换涉事版本,但他不确定新版本是否已无恶意代码。

推荐理由:Cursor 披露 Claude Code 恶意扩展尝试建立持久化 SSH 后门,代码错误使该步骤通常需要管理员权限才可能成功。

读原文 ↗导出 Markdown