Hacker News AIT2·85 分
Anthropic 遭入侵 Claude 插件植入后门
原标题:Anthropic hacked to deliver remote access trojan to Claude developer laptops
- Claude 官方扩展在 VS Code/Cursor 中被植入 SSH 反向后门,导致开发者主机被远程控制
- 恶意版本 2.1.313 已通过自动更新机制扩散至超 4000 万安装实例
- Anthropic 静默发布修复版 2.1.314 但未通知用户,且无法清除已感染系统的持久化后门