Anthropic Claude VS Code扩展被植入后门
Anthropic Claude VS Code扩展被植入后门。恶意版本2.1.313经Cursor官方账号分发，威胁至多5000名开发者设备安全，主要窃取云端凭证。
# VS Code
共 4 篇相关文章
Claude Code扩展被植入后门，Cursor紧急下架2.1.313版本
安全公司发现Claude Code扩展植入后门，Cursor已下架2.1.313版本。该恶意软件可在三大系统部署持久SSH后门，自动获取本地文件及源代码访问权，建议立即审查内部环境并启动响应流程。
五款AI开发工具曝安全漏洞，Codex与VS Code未修复
安全公司披露五款主流AI开发工具存在嵌入式浏览器漏洞。Cursor与Copilot已修复，但Codex和VS Code缺陷仍未解决，用户面临代码执行及文件窃取风险。
微软发布 1.138 版 VS Code：优化 AI 智能体协作、扩展 Codex harness
微软发布 VS Code 1.138 版，新增开发容器智能体会话。新版扩展 Codex harness 支持跨应用延续会话，并允许用户切换模型及调用图像生成工具，同时预览了会话清理功能。