#SSH后门

Claude Code VS Code扩展被植入后门：SSH持久化访问风险与排查建议

Phorion披露，Cursor Marketplace上官方Claude Code for VS Code扩展2.1.313版本被植入后门，可在macOS、Linux和Windows上建立持久SSH访问。相关版本已被下架。本文梳理感染链、macOS上的实现缺陷、检测要点与处置建议，帮助开发者与运维人员评估暴露面并采取行动。