Claude Code VS Code 扩展遭植入 SSH 后门

ChainCatcher 消息，10 月 30 日，安全研究人员 Paul McCarty（6mile）在 OpenSource Malware 博客发文称，Anthropic 的 Claude Code VS Code 扩展当天遭篡改，恶意版本 2.1.313 被发布至 Open VSX 注册表。该扩展对外标识为 anthropic.claude-code@2.1.313，主 JavaScript 包在正常扩展代码之前插入了一段 66 行加载器。研究人员表示，目前仅确认所分析的 Open VSX 版本为恶意样本，并已出于谨慎为微软 VS Code 市场中的同版本提交威胁报告。

文章称，解包后的扩展及捆绑二进制文件与正常版本一致，差异仅在 extension.js。扩展在 VS Code 启动后及 Webview 打开时加载该文件，用户无需发起 Claude 对话即可触发。加载器会向用户 SSH 配置写入标注为 svc-telemetry 的攻击者密钥，尝试启用本地 SSH 服务，向 134.209.82.225 建立反向隧道，并分别在 macOS、Linux 与 Windows 上设置持久化，再通过未加密 HTTP 向该地址的 8099 端口发送主机侦察信息。注入阶段未再下载额外可执行文件或脚本。

研究人员称，受影响 Open VSX 扩展的所有者为 Anthropic 员工 Igor Kofman，目前尚不清楚是其账户还是其他发布环节被利用；Dean Hardcastle 在事件发生时向其通报。文章写明，所分析目录的来源尚未确立，相关发现不能单独证明 Anthropic 官方市场或分发基础设施已被入侵，攻击者身份与基础设施归属也尚未核实。文中建议检索相关文件路径、密钥注释和启动项，阻断 134.209.82.225 的 22 与 8099 端口，并在干净系统上轮换受影响账户可访问的凭证。