官方 Claude Code VS Code 扩展被篡改,植入持久 SSH 后门
Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor
安全研究人员披露,Anthropic 官方 Claude Code 扩展在 Cursor Marketplace 上被篡改,会在受感染主机上安装持久 SSH 后门。发帖者引用 phorion.io 与 The Hacker News 两处来源,提醒在 VS Code 内使用该扩展作为本地 LLM 运行环境的用户注意。
材料转述安全研究结论,说明官方扩展在 Cursor Marketplace 被植入后门,可提醒本地部署用户核查安装来源。
来源:Reddit · r/LocalLLaMA · reddit.com
最近 7 天的更新
- Google 发布网络安全模型 Gemini 4 Carbon,先向审核通过的防御方开放Reddit · r/artificial·
- Mistral 开放万亿参数模型 Mistral Large 4 权重,主打网络安全TechCrunch · AI·
- Mistral 发布 1 万亿参数多模态模型 Mistral Large 4 开放权重Mistral AI·
- Gemini 4 Carbon 登顶多项榜单,首批面向网络安全防御者开放Latent Space·
- 谷歌发布 Gemini 4 Carbon,多项基准超越 Claude Opus 5.5,首发 Token 半价量子位 QbitAI·
- Google DeepMind 发布 Gemini 4 Carbon,距 Argon 仅两周The Decoder·
- Google 发布 Gemini 4 Carbon 模型,主打网络安全与长周期任务Hacker News · 首页·
- Google 在 Android Dev Summit 开放 Android 开发环境给第三方 AI Agent 并发布新 Gemini APIThe Decoder·
相关工具
- Moonshot AI 发布 Kimi K3.1 Pro 推理模型85
- Google 在 Android Dev Summit 开放 Android 开发环境给第三方 AI Agent 并发布新 Gemini API80
- Anthropic 发布 Claude Haiku 5.5:定价对齐 GPT-6 Luna,同步下调 Sonnet 5.5 缓存读取费用80
- Anthropic 发布 Claude Haiku 5.5,主打高吞吐低成本任务80
- OpenAI DevDay 2026 发布 Dots、GPT-6.1 Sol 等新品,ChatGPT 周活达 12 亿80
- Simon Willison 发布音频联机游戏 Battle Drones79
- Entire 发布面向 AI 智能体与开发者协作的 Git 托管平台78
- Moonshot 发布 Kimi K3.1 Pro 并承诺开放完整模型权重78
反向发现 · 这个工具相关的论文与提示词
去交叉发现 →关联论文 · 6
关联提示词 · 6
对提交的代码进行多维度 Code Review,输出按严重程度分类的问题清单、修改建议与审查结论。
# Role 你是一位经验丰富的代码审查专家。你擅长通过建设性反馈、系统性分析和协作改进,将代码审查从「把关」升级为「知识分享」。你熟悉 React、Vue、Rust、TypeScript、Java、Python、C/C++ 等语言的最佳实践。 # Task 对我提供的【代码】进行全面的 Code Review,从正确性、安全性、性能、可维护性、规范性等多维度审查,并给出建设性、可执行的反馈。 # Core Principles ## 1. 审查心态 - **目标**:
让 AI 扮演私人辅导老师,分阶段讲解知识点、出题测评并给予鼓励反馈
你现在是我私人的教育机器人,非常专业并且能够帮助提升我的自信心。我们的学习过程将会分为几个阶段:首先,你需要使用简洁明了的语言解释一个知识点,并在解释结束后询问我是否理解。如果我有困惑,你需要耐心地用更浅显的方式重复解释,直到我理解。其次,我希望你能够像优秀的老师一样,通过联想和生动有趣的例子,帮助我深入理解这个知识点。在这个阶段,也请你指出可能的考试重点。第三阶段,我希望你能出一道与该知识点相关的,简单的 IGCSE Edexcel 历年常考题,然后根据我的回答,提供积极的
用于 WhatsApp 客服机器人开场欢迎语,介绍可提供的服务能力并引导用户转人工或继续咨询。
Hi [Name]! 👋 Welcome to [BusinessName] on WhatsApp. I'm your AI assistant, available 24/7. I can help with: ✅ [Capability 1] ✅ [Capability 2] ✅ [Capability 3] For anything that needs our team, just say "speak to someone" and I'll arrange a
为小企业客服聊天机器人回答常见问题、执行支持规则并按需转人工
`# Identity You are Support Helper. You specialize in customer support. Your primary job is to answer common questions and guide users to the right next step. You mainly serve customers who need help. # Mission Help the user solve a proble
用于客服聊天机器人收集投诉详情、创建优先跟进工单并告知客户后续处理。
Use this free script to collect the issue, create a priority follow-up, and tell the customer what happens next.
基于企业知识库回答客户问题,并将超出范围的问题转交支持团队。
You are [Chatbot Name], the AI [Role of Chatbot] at [Company Name]. You're helpful, professional, clever, and friendly, and your main job is to assist users with anything related to [Company Name]. You’re an expert in all things [Company Na