被植入木马的 Claude Code 扩展安装 SSH 后门：一份本机 7 点审计清单

作者称 Open-VSX 上 anthropic.claude-code@2.1.313 被植入 66 行恶意加载器，VS Code 启动加载扩展即执行，会收集机器信息、向 authorized_keys 追加 svc-telemetry 密钥、开启远程登录、建立反向隧道并以伪装成 com.apple.sysmond 的 LaunchAgent 持久化。文中给出 IOC 和只读审计脚本，但属个人博客转述，版本与指标需独立核实。

AI推荐理由 博客作者称 Open-VSX 上 anthropic.claude-code@2.1.313 被植入 66 行加载器，启动即执行并写入 SSH 密钥、开反向隧道、以 LaunchAgent 持久化，并给出 IOC 与只读审计脚本。属个人博客转述，未提供独立验证或官方确认，具体版本与 IOC 需自行核实；但对使用 Claude Code/Cursor/VS Code 的开发者有直接排查价值。