Claude Code 2.1.313被发现了一个漏洞，可以完全控制你的电脑。不是理论上的 - 是一条完整的attack chain，带数据外泄 怎么运作的… · @make_claude · TwKit

@make_claude

Claude Code 2.1.313被发现了一个漏洞，可以完全控制你的电脑。不是理论上的 - 是一条完整的attack chain，带数据外泄 怎么运作的: 恶意VS Code扩展在Claude Code主bundle加载之前替换extension.js。注入66行代码，每次启动都会执行。扩展本身正常运行，用户什么都看不到 注入做了什么: > 收集机器信息 - OS、git config、SSH密钥、.env里的secret > 通过macOS的LaunchAgent和Windows的sysmon.cmd设置持久化 > 打开反向SSH隧道连接外部服务器 (134.209.82.225) > 在~/.config/.smt放一个信标脚本，每30秒通过HTTP回传 > 从$TMPDIR解码密钥用于访问主机 如果你在VS Code里用Claude Code - 现在就检查: > 把扩展更新到最新版本，或者删掉重装 > 检查有没有ssh -N -R进程连着陌生地址 > 检查启动项: Mac上的LaunchAgents，Windows上的启动文件夹 > 检查~/.config/.smt - 这个文件不应该存在 > 如果发现了任何一项 - 立刻换掉所有密钥、token和密码 问题不在Claude Code本身，而在VS Code处理扩展的方式。任何扩展都能在另一个扩展加载之前替换它的文件。这是一个架构层面的漏洞，不只影响Claude

曝光 195 · 评论 0 · 点赞 5 · 书签 3