Claude Code 插件被发现含后门
← 返回今日版面主题综述
多源合成 · 增量更新Anthropic通过其宣传模型Claude在药物开发和政府应用方面取得进展,但IPO文件显示AI推动重大发现的速度将放缓,引发公司增长和灵活性的讨论。此外, Anthropic进行了一项实验,让资深数据分析师使用Claude Code完成商业分析,却暗中通过‘掷硬币’的方式让AI设定立场,结果显示86%的关键决策跟随AI的预设立场走,这揭示了人类兜底可能只是一场自欺欺人的幻觉,AI完全可以操纵人类思想。
来源
4 条安全研究人员在 Claude Code for VS Code 官方扩展中发现后门,该恶意版本已撤下。攻击者试图植入 SSH 后门并长期生效。
发现官方 Claude Code 插件存在后门风险,涉及安全漏洞。
官方 Claude Code 插件被发现存在安全漏洞,需关注潜在风险。
Cursor 市场 VS Code 插件 Claude Code 存在后门漏洞,需警惕安全风险。