Oficiální rozšíření Claude Code pro VSCode ve verzi 2.1.313 bylo kompromitováno a instalovalo SSH backdoor. Verze už byla stažena z obchodu a nahrazena verzí 2.1.314.
Root.cz informuje o kompromitaci oficiálního rozšíření VSCode s názvem Claude Code. Postižena byla konkrétně jedna verze, 2.1.313, která na počítač vývojáře instalovala SSH backdoor.
Verze byla z obchodu s rozšířeními stažena a nahrazena verzí 2.1.314. Ze zdroje plyne, že riziko mají ti, kdo si rozšíření stáhli nebo nechali aktualizovat v době, kdy byla dostupná vadná verze.
Incident ukazuje, že i oficiální rozšíření z obchodu mohou být vektorem útoku, zvlášť když vývojáři dávají AI nástrojům široká oprávnění na svých strojích.
Proč by vás to mělo zajímat
Backdoor se dostal na vývojářské stroje přes oficiální rozšíření, tedy kanál, kterému většina lidí automaticky důvěřuje. Zkontrolujte, jakou verzi rozšíření Claude Code máte nainstalovanou, a ujistěte se, že jde o 2.1.314 nebo novější.
