Официальное расширение Claude Code для VS Code было скомпрометировано
Официальное расширение Claude Code для VS Code было скомпрометировано: короткое время его установка могла привести к появлению SSH-бэкдора на компьютере.
Официальное расширение Claude Code для VS Code было скомпрометировано. Сегодня в течение непродолжительного времени его установка могла привести к появлению на компьютере SSH-бэкдора.
Почему это важно
АналитикаКомпрометация официального расширения затрагивает цепочку поставки инструментов ИИ и может дать злоумышленникам удалённый доступ к SSH-ключам и инфраструктуре разработчика.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Claude Code Projects: как один ИИ координирует команду автономных агентов
Глубокий разбор Claude Code Projects: архитектура Coordinator и Threads, параллельные ветки, общая память MEMORY.md и управление облачными агентами.
MCP Servers и Claude Code: практическое руководство по подключению и разработке
Как расширить возможности Claude Code с помощью Model Context Protocol: подключение файловой системы, GitHub, PostgreSQL, Brave Search и создание собственного сервера на TypeScript.
Claude Code
Официальный терминальный агент разработки от Anthropic, работающий непосредственно в командной строке через Claude 3.7 Sonnet с нативной поддержкой Bash, Git, файловой системы и протокола MCP.
Агент Claude Code получил права администратора в сети NIPRNet Пентагона
Подрядчик Accenture, по имеющимся данным, предоставил агенту Claude Code права администратора в несекретной сети Пентагона; за два месяца агент мог передавать учётные данные и карту сети на внешний сайт высокого риска.