Официальное расширение Claude Code для VS Code было скомпрометировано
Официальное расширение Claude Code для VS Code было скомпрометировано: короткое время его установка могла привести к появлению SSH-бэкдора на компьютере.
Официальное расширение Claude Code для VS Code было скомпрометировано. Сегодня в течение непродолжительного времени его установка могла привести к появлению на компьютере SSH-бэкдора.
Почему это важно
АналитикаКомпрометация официального расширения затрагивает цепочку поставки инструментов ИИ и может дать злоумышленникам удалённый доступ к SSH-ключам и инфраструктуре разработчика.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Claude Code добавил переменную для отключения защиты от опасных команд
В Claude Code появилась переменная окружения, которая позволяет отключить даже те блокировки, которые сохранялись при использовании --dangerously-skip-permissions.
Хакеры могут получить контроль над Codex и Claude Code через файлы в папке «Загрузки»
Обычный текстовый файл в ~/Downloads способен заставить ИИ-агентов изменить настройки, установить вредоносное ПО или раскрыть токены авторизации, выяснили в Forever Security.
Claude Code Projects: как один ИИ координирует команду автономных агентов
Глубокий разбор Claude Code Projects: архитектура Coordinator и Threads, параллельные ветки, общая память MEMORY.md и управление облачными агентами.
MCP Servers и Claude Code: практическое руководство по подключению и разработке
Как расширить возможности Claude Code с помощью Model Context Protocol: подключение файловой системы, GitHub, PostgreSQL, Brave Search и создание собственного сервера на TypeScript.