RecodeX 重构消息，安全研究机构OpenSourceMalware在技术分析中披露，从Open VSX获取的Claude Code VS Code扩展2.1.313的darwin-arm64文件中存在SSH后门功能，分析样本为anthropic.claude-code@2.1.313。正常扩展代码前被插入66行恶意加载器，该加载器会在扩展运行时向用户~/.ssh/authorized_keys写入攻击者公钥，密钥带有svc-telemetry标记，并尝试启动SSH服务、向134.209.82.225建立反向SSH隧道。