Reddit · r/LocalLLaMA· /u/feelspeaceman·· 2 小时前精选AI 评分78
官方 Claude Code VS Code 扩展被篡改，植入持久 SSH 后门
Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
AI 导读
安全研究人员披露，Anthropic 官方 Claude Code 扩展在 Cursor Marketplace 上被篡改，会在受感染主机上安装持久 SSH 后门。发帖者引用 phorion.io 与 The Hacker News 两处来源，提醒在 VS Code 内使用该扩展作为本地 LLM 运行环境的用户注意。
推荐理由
材料转述安全研究结论，说明官方扩展在 Cursor Marketplace 被植入后门，可提醒本地部署用户核查安装来源。
来源：Reddit · r/LocalLLaMA · reddit.com