恶性代码在AI开发工具市场中传播，最多5000名开发者受害

最近，人工智能开发工具“光标”的市场上出现了伪装成“克劳德代码”扩展程序的恶性代码，导致最多5000名开发者感染。该恶性程序被设计为安装SSH后门，开发者需提高警惕。

“光标”是一个流行的AI编码编辑器。今年8月，SpaceX以600亿美元收购了“光标”的开发公司“安尼斯菲尔”。根据Stack Overflow在10月初发布的2026年开发者调查，使用AI编码工具或AI代理的开发者占比达26%。

“光标”表示，恶性代码伪装成微软VS代码的官方“克劳德代码”扩展程序的更新版本，并在光标市场上官方注册了约11小时，随后被安全公司Phorion首次发现并移除。然而，据《注册杂志》报道，最多5000名开发者仍然受到感染。

该恶性代码在Windows、macOS和Linux环境中均可运行，并包括持久性的SSH后门。它试图收集用户系统信息并打开反向SSH隧道。尽管该恶性代码的SSH隧道脚本需要管理员权限，但在大多数环境中未能获取该权限，因此连接失败。

即便如此，已被窃取的信息仍然发送到了攻击者的服务器。攻击者的SSH密钥被插入，并在重启后继续执行恶性代码。光标表示，一旦识别到恶性版本，立即从市场上移除并阻止分发，并暂停了其VS代码市场的全部服务，进一步调查其他扩展程序的潜在影响。

光标已经提供了详细的应对措施和治疗脚本，建议用户替换或废弃可能被访问的凭证和认证会话，以防止后续的安全隐患。

据 The Elec 报道。