研究人员称，使用 Visual Studio Code（VS Code）通过 Claude AI 的开发者，可能已经暴露在严重的安全威胁之下，因为他们发现了一个隐藏后门。

根据网络安全研究人员 OpenSourceMalware 10月30日发布的报告，Claude Code 扩展的 2.1.313 版本包含一个隐藏后门，可能使攻击者能够远程访问受感染的电脑。

这个恶意版本是在 Open VSX 扩展注册表中发现的，开发者会从该注册表下载用于编码环境的工具。

隐藏在可信 AI 工具中的后门

被入侵的扩展据称看起来和功能上都与合法的 Claude Code 工具相同，因此威胁尤其难以察觉。不过，研究人员发现了额外的恶意代码，这些代码会在扩展加载时自动运行。

一旦被激活，后门会尝试与攻击者控制的服务器建立远程连接，可能让黑客获得受害者电脑的访问权限。

更令人担忧的是，这种恶意软件被设计为即使电脑重启后也会继续保持活跃。

这意味着，仅仅关闭 VS Code 或停止使用 Claude，并不能消除威胁。

为什么加密开发者需要关注

尽管这次攻击并非专门针对加密货币用户，但从事区块链项目开发的人可能面临重大风险。

他们的电脑上可能存有敏感信息，包括私钥、钱包凭证、交易所 API 密钥以及加密基础设施的访问权限。

如果攻击者成功获得远程访问权限，他们就可能获取这些信息，并用来入侵钱包或项目。

Anthropic 的官方扩展是否遭到入侵？

研究人员确认，在所分析的 Open VSX 版本中发现了恶意代码，但无法确定这些代码是如何被植入的。

重要的是，这些发现并不能证明 Anthropic 的官方 VS Code Marketplace 发布版本或其更广泛的分发系统遭到入侵。

通过 Open VSX 安装了 2.1.313 版本的开发者应将自己的系统视为可能已被入侵，并立即展开调查。

仅仅删除该扩展可能还不够，因为这个后门被设计为可独立持续存在。