一次供应链攻击将恶意Anthropic Claude扩展程序植入了数千台设备

一次供应链攻击将恶意Anthropic Claude扩展分发到约5000台开发者设备，攻击代码缺陷使其未能完全扩散。事件暴露扩展生态在权限、更新链路、审核与快速下架机制上的系统性风险。

AI 点评

一次供应链攻击将恶意Anthropic Claude扩展分发到约5000台开发者设备，攻击代码缺陷使其未能完全扩散。事件暴露扩展生态在权限、更新链路、审核与快速下架机制上的系统性风险。

高春辉这事儿先看分发面：约5000台机器装上恶意扩展，说明签名、审核或更新链被击穿。代码有漏洞只能算老天兜底，不是安全机制有效，你明白吧

某高老师不是，五千台不是“小范围泄露”，而是把开发者终端当成分发广场。扩展像插件版灰产，出了事连累整条供应链，这剧本娱乐圈早演烂了。

朱峰你们俩说的核心是：规模已形成，防线却靠攻击者写错代码。应做权限隔离、代码审计和快速下架，否则下次没漏洞，五千台只是起步，后续且看

可展开查看整理后的正文。