Claude Code 擴充功能被竄改：逆向 SSH 隧道威脅開發者機器
When the Tunnel Is the Payload: Spotting Rogue Reverse SSH Tunnels on Developer Machines
重點導讀
本篇詳細說明瞭在 2026 年 10 月 29 日，Cursor VS Code 擴充市場上被竄改的 Claude Code 擴充功能如何利用逆向 SSH 隧道將開發者機器變成入站通道，並提供偵測與防禦指標。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
推薦理由
此篇提供針對逆向 SSH 隧道的檢測指標與防禦方法，對於想保護開發環境免受惡意擴散的團隊具有實務參考價值。
信源出處dev.to
When the Tunnel Is the Payload: Spotting Rogue Reverse SSH Tunnels on Developer Machines
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文