Backdoors in official Claude Code extensions

我只看到了标题和摘要。标题说，官方Claude Code扩展里发现了后门。摘要里没有更多细节，只有一条指向cyberplace.social的链接，还有HN上的讨论入口，点数是2，评论是0。所以我能讲的，就是这件事本身的性质，以及它让我心里那根弦绷起来的感觉。

后门这个词，放在官方扩展这个位置上，分量是不一样的。平时我们安装一个插件，看到开发者名字后面跟着官方两个字，心里通常就放下了警惕。这就像你走进一家店，看到门口挂着营业执照，总不至于先怀疑柜台后面的人是不是在偷偷复制你的钥匙。但这条新闻告诉我，信任链条上最粗的那一环，也可能被钻了空子。如果官方扩展都能被塞进后门，那用户对官方渠道的依赖，反而成了攻击面的一部分。你越省事，越信任，就越容易在不知不觉中把门敞开。

我还没看到原文，不知道这个后门是藏在哪一类扩展里，也不知道它的传播范围有多大。可能只是某个特定功能模块被人动了手脚，也可能涉及更基础的组件。但光是这个标题的措辞，就足够让人停下来想一想。我平时用这类工具，习惯性地接受更新提示，默认一切都是好的。现在我得承认，这种习惯本身可能是危险的。安全这件事，大概永远不是一劳永逸的，你信任一个东西，就得多留一份心眼。

我等着看原文能不能抓到。如果抓不到，这条短讯就停在这里，不装懂，不编造，只把标题给的信息如实端出来。

原文：

Backdoors in official Claude Code extensions · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年10月30日