RecodeX 重构消息，Phorion研究人员10月29日在Open VSX上发现Anthropic旗下Claude Code扩展的2.1.313版本被篡改，该版本植入了持久化SSH后门，约11小时内触达多达5000名用户。Anthropic表示，该版本并非由其构建或分发。研究还发现，共有43款AI代理工具存在类似的供应链后门问题。