2026 年 10 月 30 日，安全研究者披露 Anthropic 面向 VS Code 與 Cursor 的官方 Claude Code 擴充套件 2.1.313 版本被植入後門，構成一起供應鏈攻擊。據 Kevin Beaumont 稱，惡意版本借自動更新推送給開發者，擴充套件會建立反向 SSH 連線，讓攻擊者獲得… 看完整事件
Claude Code 官方擴充套件 2.1.313 被植入 SSH 後門，Anthropic 未披露
Claude Code 在 VS Code 與 Cursor 的官方擴充套件 2.1.313 版本被植入後門，會建立反向 SSH 連線，讓攻擊者遠端登入開發者機器。該擴充套件裝機量約 2900 萬、Open VSX 下載超 6000 萬，且預設自動更新，使用它的組織幾乎都受影響。Anthropic 已在約 7 小時前靜默下架該版本併發布 2.1.314，但未公開承認事件，新版本也不會清除已植入的後門，每臺受影響的 VS Code 與 Cursor 機器都需手動排查清理。
裝機量數千萬的官方擴充套件被植入反向 SSH 後門並自動更新擴散，是典型大規模供應鏈攻擊，且修復版本不清理後門；對使用 Claude Code 的 VS Code、Cursor 使用者與負責終端安全的人最要緊。
原標題：Backdoors in official Claude Code extensions
閱讀原文
| 評分 | 92 / 93（平均 92，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
v2.1.289
Claude Code 更新至 v2.1.289，主要修復權限規則、終端渲染與外掛系統的一系列缺陷。其中巢狀複合 shell 命令的 deny/ask 規則不再被使用者安裝的 mod 審批覆蓋，Read 拒絕規則現在也適用於通過符號連結在 IDE 中 @ 提及、修改或選中的檔案。
Claude Code 2.1.310 新增 Monitor 工具，閘道器不相容時自動重試
Claude Code 發布 v2.1.310，新增 Monitor 工具與外掛監控，已覆蓋 Bedrock、Vertex、Foundry；即使遙測或非必要流量被停用，該工具也可使用，而這類環境下長時間前臺休眠同時被禁止。新版本還修復了部分閘道器或相容伺服器拒絕 effort-2025-11-24 beta 值、或拒絕會話中途的 system 訊息時請求失敗的問題，現在 Claude Code 會自動去掉這些內容再重試。
Claude Code v2.1.290 更新：新增 attach/logs 與外掛校驗
Claude Code 發布 v2.1.290：新增 claude attach <name> 與 claude logs <name>，可用會話名的一部分代替 id；閘道器登入審批頁新增 Deny 按鈕，可終止待處理的登入，等待中的終端幾秒內停止。外掛 hooks 獲得 serverToolUses、agentId、ceiling 等新欄位，claude plugin validate 會列出各 hook 是否帶 .catch。
Claude Code 2.1.309 修復多項沙箱與權限繞過問題
Claude Code 發布 2.1.309，重點修復一批沙箱與權限繞過問題：macOS 與 Linux 上沙箱化的 Bash 命令會在每條命令執行前、於沙箱外執行 shell 啟動檔案；用 --mcp-config 傳入的 MCP 配置檔案也可能被沙箱命令和自動接受的編輯改寫。
Claude Code 發布 v2.1.287，新增 Claude Mods 與側邊代理外掛
Claude Code 更新至 v2.1.287，新增 Claude Mods 機制，允許外掛修改更深層的行為；同時內建名為 You should know 的 mod，由側邊代理檢查使用者或 Claude 可能遺漏的問題，可用 /plugin enable cc-plugin-you-should-know@builtin 開啟。agents 檢視新增 n:<text> 過濾器，可匹配會話名與任務。