Claude Code for VS Code 2.1.313 被指含后门：如何自查与清理

安全公司 Phorion 发布公告称，经 Cursor Marketplace 分发的 Claude Code for VS Code 2.1.313 版本含隐藏后门：extension.js 顶部被插入代码，在 Node 加载文件时即执行，早于 activate 且无提示；代码向 ~/.ssh/authorized_keys 追加标记为 svc-telemetry 的 Ed25519 SSH 密钥，并以 tunnel 用户连接 134.209.82[.]225:22 建立反向隧道。Cursor 已下架该版本，公告称 NPM 与 VS Code 版本也已撤回；卸载扩展不会清除已安装内容。目前 Phorion 为唯一一手来源，技术细节均属其发现。

AI推荐理由 单一来源（Phorion 安全公告）披露 Claude Code for VS Code 2.1.313 经 Cursor Marketplace 分发时被植入后门：extension.js 顶部插入代码，在 activate 前执行，写入 Ed25519 SSH 公钥并建立反向隧道。文章给出具体技术细节与清理建议，对使用该扩展的开发者有直接安全价值；但仅有单一一手来源，细节未经独立验证，需保留不确定性。