[控场AI]
待验证50% 置信事件精确时间

Claude Code的一款VS Code扩展插件版本2.1.313被恶意篡改，安装包中植入了后门代码。

1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/30
首次发现
有效期至：2026/11/13

来源

近5000人中招！AI编程插件被植入后门，官方紧急下架
bilibiliToken家有吞金兽2026/10/30

涉及实体

Claude CodeproductVS Codeproduct

相关事实

待验证Claude Code 2.1.269 版本新增了 Plugin Evals（插件评估）功能78% 相似待验证该代理调用的库下载了Claude Code本体，两者使用同一个程序、同一个版本（2.1.309）。76% 相似待验证Claude Code v2.1.300 中远程控制的 diff 视图修复了将删除和重命名文件显示为修改的问题，需要本机 Claude Code v2.1.296 或更高版本。74% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1118327
API
curl https://kongchang.com/api/v1/knowledge/claims/1118327
MCP
get_claim(id=1118327)