Hacker News front page● 精選AI 評分92
Claude Code 擴充套件遭供應鏈攻擊，惡意版植入 SSH 後門
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；