该恶意扩展并非Anthropic开发却由官方账号分发，属于供应链妥协；载荷试图植入持久化SSH后门、窃取主机名、用户名、架构与公网IP等信息并写入授权密钥，多数机器因无权限开启服务而失败。