研究人員稱，使用 Visual Studio Code（VS Code）通過 Claude AI 的開發者，可能已暴露於嚴重的安全威脅之下，因為他們發現了一個隱藏後門。
根據網絡安全研究人員 OpenSourceMalware 於 10 月 30 日發布的報告，Claude Code 擴展的 2.1.313 版本包含一個隱藏後門，可能使攻擊者能夠遠端存取受感染的電腦。
這個惡意版本是在 Open VSX 擴展註冊表中發現的，開發者會從該註冊表下載用於編碼環境的工具。
隱藏在可信 AI 工具中的後門
被入侵的擴展據稱在外觀和功能上都與合法的 Claude Code 工具相同，因此威脅尤其難以察覺。不過，研究人員發現了額外的惡意代碼，這些代碼會在擴展加載時自動運行。
一旦被啟用，後門會嘗試與攻擊者控制的伺服器建立遠端連接，可能讓駭客取得受害者電腦的存取權限。
更令人擔憂的是，這種惡意軟體被設計為即使電腦重啟後也會保持活躍。
這意味著，僅僅關閉 VS Code 或停止使用 Claude，並不能消除威脅。
為什麼加密開發者需要關注
儘管這次攻擊並非專門針對加密貨幣用戶，但從事區塊鏈項目開發的人可能面臨重大風險。
他們的電腦上可能存有敏感資訊，包括私鑰、錢包憑證、交易所 API 密鑰以及加密基礎設施的存取權限。
如果攻擊者成功取得遠端存取權限，他們就可能獲取這些資訊，並用來入侵錢包或項目。
Anthropic 的官方擴展是否遭到入侵？
研究人員確認，在所分析的 Open VSX 版本中發現了惡意代碼，但無法確定這些代碼是如何被植入的。
重要的是，這些發現並不能證明 Anthropic 的官方 VS Code Marketplace 發布版本或其更廣泛的分發系統遭到入侵。
通過 Open VSX 安裝了 2.1.313 版本的開發者應將自己的系統視為可能已被入侵，並立即展開調查。
僅刪除該擴展可能仍不夠，因為這個後門被設計為可獨立持續存在。