Claude Code 扩展 2.1.313 被发现含后门，可远程访问电脑

Techub News 消息，网络安全研究人员 OpenSourceMalware 发现，Claude Code 扩展 2.1.313 版本被植入隐藏后门，可让攻击者远程访问受感染的电脑。

该恶意版本存在于 Open VSX 扩展注册表中，外观和功能与正版无异，但在加载时会自动运行恶意代码，尝试连接攻击者控制的服务器，且在电脑重启后仍保持活动。

区块链开发设备可能面临敏感信息风险

研究人员表示，这次攻击并非专门针对加密货币用户，但从事区块链项目开发的电脑中，可能存有私钥、钱包凭证、交易所 API 密钥等敏感信息。若设备被远程访问，相关资产或项目可能受损。

截至目前，尚未确认发生加密货币盗窃，也未发现恶意代码包含特定区块链功能。

恶意代码来源仍未确定

研究人员确认了 Open VSX 版本中的恶意代码，但暂时无法确定其引入方式。现阶段调查也未证明 Anthropic 官方 VS Code Marketplace 版本或其分发系统被入侵。

对于安装了 2.1.313 版本的用户，研究人员提醒，应将系统视为可能已受感染，仅移除扩展可能不足。