恶意版本的Claude Code扩展程序在VS Code中包含隐藏的远程访问

通过Visual Studio Code (VS Code)使用Claude AI的开发者可能遇到了一个严重威胁：在Open VSX扩展注册表中发现了一个恶意版本的Claude Code。根据OpenSourceMalware在10月30日发布的网络安全报告，版本2.1.313包含一个隐藏的远程访问机制，可能使攻击者能够访问感染的计算机。该扩展看起来并且功能上像一个合法的Claude Code工具，使得检测特别困难。

当下载该扩展时，会执行额外的恶意代码。激活后，它试图与攻击者控制的服务器建立远程连接，可能会打开对受害者计算机的访问。该机制被设计为即使在重新启动后仍保持活跃：仅关闭VS Code或停止使用Claude可能无法消除威胁。

对于区块链项目开发者来说，风险更高：他们的计算机可能存储私钥、钱包数据、交易所API密钥以及加密货币基础设施的访问权限。成功的远程访问可能会利用这些数据来危害钱包或项目。然而，研究人员尚未报告确认的加密货币盗窃，也未在恶意代码中识别出特定的区块链功能。

研究人员确认了在分析的Open VSX版本中存在恶意代码，但未确定其是如何引入的。调查结果并未证明VS Code Marketplace中的官方Anthropic发布或更广泛的分发系统受到影响。那些通过Open VSX安装版本2.1.313的人被建议认为他们的系统可能已被破坏，并立即进行检查。删除扩展可能不够：该机制被设计为独立存在。