Офіційне розширення Claude Code для VS Code було скомпрометовано
Офіційне розширення Claude Code для VS Code було скомпрометовано: протягом короткого часу його встановлення могло призвести до появи SSH-бекдора на комп’ютері.
Офіційне розширення Claude Code для VS Code було скомпрометовано. Протягом короткого часу його встановлення могло призвести до появи SSH-бекдора на комп’ютері.
Чому це важливо
АналітикаСкомпрометоване офіційне розширення може приховано розкрити SSH-ключі, токени та доступ до інфраструктури, що є особливо ризикованим для розробників, які використовують інструменти ШІ для програмування.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Claude Code Projects: як один ШІ координує команду автономних агентів
Глибокий аналіз Claude Code Projects: архітектура Coordinator та Threads, паралельні гілки, спільна пам'ять MEMORY.md та управління хмарними агентами.
MCP Servers і Claude Code: практичний посібник із підключення та створення
Як розширити можливості Claude Code за допомогою Model Context Protocol: підключення файлової системи, GitHub, PostgreSQL, Brave Search та розробка власного сервера на TypeScript.
Claude Code
Офіційний термінальний агент розробки від Anthropic, що працює безпосередньо в командному рядку через Claude 3.7 Sonnet з нативною підтримкою Bash, Git, файлової системи та протоколу MCP.
ШІ-агент Claude Code отримав адміністративний доступ до мережі Пентагона NIPRNet
Підрядник Accenture надав ШІ-агенту Claude Code права адміністратора в несекретній мережі Пентагона; за попередніми даними, протягом двох місяців він міг передавати облікові дані та карту мережі на зовнішній сайт високого ризику.