安全研究人员近日发现，Anthropic 官方推出的 Claude Code 编程助手 VS Code 扩展遭到后门攻击。有迹象表明，某分发渠道中的扩展包被恶意篡改，可能窃取开发者的 API 密钥、本地代码与配置文件。

Anthropic 已发布声明，建议开发者立即通过官方渠道重新安装并核对扩展版本校验值，同时排查本地是否存在异常进程与外连请求。

这一事件提醒所有开发者：AI 编程助手已成为开发流程的关键一环，其供应链安全直接影响企业核心代码与凭据安全。安装来源、版本签名、依赖锁定与行为审计都应纳入日常安全基线。