我的編碼助手竟為駭客開了後門？Claude Code 擴充功能安全事件解析

想像一下：為了提高編碼效率，你點擊了日常使用的開發工具更新。然而，這次更新卻像是把門戶大開，引賊入室。

近期，全球開發者常用的官方 Claude Code 擴充功能發生了嚴重的安全事件。我們習以為常的便利工具，竟然變成了攻擊者進行遠端存取的管道。此次事件是一個血淋淋的教訓，顯示我們隨手安裝的「代碼助手」可能隱藏著巨大的安全風險。

為何這很重要？

對於開發者而言，擴充功能是提升工作效率的必需品。但此次事件證明，即使是「官方」擴充功能也不見得絕對安全。根據 出處 4 與 出處 8 的資料，估計約有 5,000 名使用者安裝了此次被篡改的版本。

攻擊者透過此管道，獲取了使用者的 Git 電子郵件、環境變數及作業系統資訊等敏感數據 出處 2。更嚴重的威脅在於，他們不僅僅是竊取資訊，還在你的電腦中植入了隨時可以重新存取的「後門（backdoor）」。

淺顯易懂的解釋

這是一起典型的「供應鏈攻擊（Supply-Chain Attack）」。打個比方，就像是我們每天飲用的礦泉水工廠系統被駭客入侵，導致摻有雜質的水透過正常的銷售通路被送到了我們餐桌上。因為信任該工廠，我們根本不會懷疑水質已經受到污染。

在技術層面上，攻擊者利用了「SSH（Secure Shell，一種用於安全控制遠端電腦的技術）後門」。攻擊者反其道而行，建立了「反向 SSH 隧道（reverse SSH tunnel）」出處 5。簡單來說，這就像小偷拆掉了你家大門的鎖，並暗中多留了一條秘密通道，以便隨時進出。

目前狀況

問題始於官方 Claude Code 擴充功能的 2.1.313 版本 出處 1, 出處 4。該版本透過 Cursor 市集等主要管道發布，其中包含惡意程式碼，用於收集電腦資訊並與攻擊者伺服器進行連線 出處 2, 出處 6。

目前 Cursor 團隊已立即刪除該版本並採取對應措施 出處 7。Anthropic 也迅速發布了 2.1.314 版本以取代問題版本 出處 4。然而，據部分報告指出，舊版本（2.1.91 至 2.1.196）亦曾遭質疑涉及代碼追蹤或位置資訊外洩，提醒使用者需保持警惕 出處 3。

未來展望

此次事件將使開發工具市場重新審視並強化安全驗證。開發者未來在安裝第三方擴充功能時，態度將趨於保守；安全專家亦將對市集中的代碼提出更嚴格的自動化分析要求。

請各位讀者立即檢查您所使用的 IDE 擴充功能版本，並務必更新至最新狀態。安全防護，始於小心的懷疑與定期的檢查。

AI 的觀點

AI 編碼輔助工具固然能大幅提升生產力，但同時也掌握了極大的權限。這次事件讓我們必須重新思考「便利背後的代價」。在運用技術的同時，監控技術是否奪走了你電腦的主控權，已成為現今最重要的課題。

參考資料

1. Trojanized Claude Code Extension Plants an SSH Backdoor
2. Security notice — malicious version of Anthropic.claude-code…
3. China Warns of Backdoor in Claude Code, Anthropic Admits
4. Backdoors in official Claude Code extensions - daily.dev
5. Claude Code Extension 2.1.313 SSH Backdoor: What To Check…
6. Trojanized Claude Code Extension 2.1.313 in Cursor…
7. Claude Code extension hacked: SSH backdoor puts 5,000 Cursor…
8. Claude Code Extension Supply-Chain Attack: Malicious Update…