OpenSourceMalwareのサイバーセキュリティ研究者が10月30日に報告したところによると、Open VSX拡張機能レジストリにあるClaude Code拡張機能バージョン2.1.313に隠されたバックドアが発見されました。これにより、感染したコンピューターにリモートでアクセスでき、再起動後もアクティブな状態を維持します。この攻撃は暗号資産ユーザーを特に標的としたものではありませんが、ブロックチェーン開発者は秘密鍵、ウォレットの認証情報、取引所のAPIキーなどの機密情報が漏洩するリスクに直面する可能性があります。今回の調査結果は、Anthropic公式のVS Code Marketplace版や、より広範な配布システムが侵害されたことを示すものではありません。