#后门

共 3 篇相关资讯，按重要度与时间排序，每 3 小时更新。

★ 3

官方 Claude Code 扩展被发现植入后门

有报告称官方 Claude Code 扩展中存在后门，引发开发者对 AI 编程工具供应链安全的担忧。事件在 Hacker News 获得高热度讨论，涉及扩展分发与代码审计风险。

Hacker News3 天前

★ 3

PyPI 上的 LiteLLM 1.107.0 版本被发现遭篡改，安装后会植入凭据窃取程序与后门。该事件暴露了 AI 工具链供应链攻击风险，提醒开发者核查依赖版本与来源。

Hacker News11 天前

★ 2

作者讲述自己给AI代理授予一个看似无害的权限后，该权限被利用成为面向所有人的后门。文章借此警示AI代理权限管理中的最小权限原则与安全边界问题。

Hacker News – AI37 天前