Claude Code扩展被指植入SSH后门

2026年10月30日，Hacker News首页出现讨论帖，指向cyberplace.social上GossiTheDog发布的一条内容，标题称官方Claude Code扩展中存在后门；该帖获得326分和84条评论，但材料仅提供链接与标题，未包含具体技术细节。同日稍晚，Reddit的r/LocalLLaMA版块有安全研究人员披露，Anthropic官方Claude Code扩展在Cursor Marketplace上被篡改，会在受感染主机上安装持久SSH后门；发帖者引用phorion.io与The Hacker News两处来源，并提醒在VS Code内将该扩展作为本地LLM运行环境的用户注意。目前事件仍处于早期披露阶段，尚无进一步调查结论或官方回应。

AI 根据报道生成 · 2 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。