Claude 官方插件被黑：SSH 后门窃密

套利逻辑

Anthropic 官方 Claude Code VS Code 扩展被攻破，攻击者植入持久性 SSH 后门，可窃取开发者凭证。这是 AI 工具供应链攻击的标志性事件。 AI 开发者工具安全直接影响所有使用 Claude 的开发者，Reddit 热度极高，中文开发者圈层具有强传播性。