文章总结： 一款名为ClawdBotAgent的恶意VSCode插件伪装成合法AI助手，在提供正常代码辅助功能的同时后台植入木马，旨在窃取开发者凭证和密钥。该攻击利用C2基础设施与回退机制具备持续升级能力，虽影响范围有限但揭示了针对开发环境的供应链攻击新趋势。建议开发者安装前仔细核实发布者身份、开源仓库记录及插件权限，警惕借热点上线的第三方工具。 综合评分： 91 文章分类： 恶意软件,供应链安全,AI安全,安全意识

【安全圈】假 AI 助手暗藏木马：恶意“ClawdBot”插件潜伏 VS Code

安全圈

2026年2月11日 19:01 江苏

关键词

ClawdBot

AI 编程助手正在成为开发者的“标配工具”，但攻击者显然也盯上了这波热度。

2026 年 1 月 27 日，Aikido Security 安全研究员 Charlie Eriksen 披露，一款名为 “ClawdBot Agent” 的 Visual Studio Code 插件伪装成热门 AI 编程助手“ClawdBot”，实际上却在开发者电脑中悄悄投放木马程序。

这起事件虽然最终影响范围有限，但它揭示了一个值得警惕的新趋势：攻击者开始系统性利用 AI 工具热潮作为供应链攻击入口。

伪装得“太像真的”，反而更危险

很多恶意插件粗制滥造，功能不全，很容易露出破绽。但这次不同。

这款假 ClawdBot 插件：

• 拥有专业图标与完整 UI
• 支持多家主流 AI 接口（OpenAI、Anthropic、Google 等）
• 实际功能可以正常调用 API 进行代码辅助

也就是说，它确实是一款能正常使用的 AI 编程助手。

正因为“能用”，才更具欺骗性。用户在正常使用过程中逐渐建立信任，而恶意行为则在后台悄然执行。

安全报告指出，这本质上是一款完整功能型木马（Functional Trojan）——前台是生产力工具，后台是恶意投递器。

恶意行为：启动即投放

当 VS Code 启动时，该插件会自动下载并执行恶意载荷。

攻击链中使用了多个伪装文件名，例如：

• Lightshot.exe（常见截图软件名）
• Code.exe（Electron 伪装包）

这些名称只是“外壳”。分析发现，实际下载的是一个具备投递能力的恶意程序（dropper），可进一步部署后续载荷。

更值得注意的是，攻击者在代码中保留了多个硬编码回退路径，说明其载荷版本可能经过多次演化，具备持续升级能力。

基础设施：具备冗余与隐藏机制

调查显示，该木马的 C2（命令与控制）通信指向域名：

darkgptprivate.com

该域名注册时间距攻击发生仅数周，托管于塞舌尔的 Omegatech LTD。

攻击者还采用多层隐藏机制：

• 通过 Cloudflare 隐藏真实服务器
• 主 C2 域名 clawdbot.getintwopc.site
• 设置备用通信通道
• Node.js 失败则回退至 PowerShell 执行

这并非“玩票式”恶意插件，而是明显经过规划设计的攻击行动。

为什么开发者成为目标？

AI 编程工具具有几个典型特征，使其成为高价值攻击入口：

1. 高权限运行 —— 插件通常拥有文件读写权限
2. 直接接触源码 —— 可读取本地代码、凭证、密钥
3. 默认信任开发者环境 —— 企业安全策略往往较为宽松

一旦开发者机器被植入后门，攻击者可能：

• 窃取 API Key、云凭证
• 访问私有仓库
• 注入恶意代码
• 横向渗透企业网络

开发环境，正在成为新的供应链攻击前沿。

幸运的是：发现及时，影响有限

研究人员第一时间向 Microsoft 报告，插件很快被下架。

在移除前，该插件仅记录到 21 次安装，影响范围相对有限。

但需要注意的是：真正的 ClawdBot 团队从未发布过官方 VS Code 插件。

攻击者只是抢先注册了名称。

给开发者的现实提醒

在 AI 工具“淘金热”之下，风险正在同步上升。

建议开发者在安装插件前重点关注：

• 发布者是否为官方认证账号
• 是否有真实官网与开源仓库
• 是否存在社区讨论与历史版本记录
• 插件权限是否超出合理范围

尤其是新出现、借热点快速蹿升的工具，更应保持警惕。

这起事件释放出一个明确信号：AI 不只是生产力工具，也正在成为攻击载体。

当工具越智能、越流行，攻击者就越有动力去模仿它。

对开发者来说，真正的安全意识，不是拒绝 AI，而是在使用 AI 时保持基本的验证与审慎。

END

阅读推荐

【安全圈】广东中山查获一起无人机黑飞案：破解限高飞至 8000 米、距离客机仅 800 米

【安全圈】伊利诺伊州男子承认入侵数百个 Snapchat 账户以窃取裸照

【安全圈】黑客团伙滥用 Hugging Face 平台传播数千款安卓恶意软件变种

【安全圈】快手被罚 1 个亿，该来的还是来了

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】假 AI 助手暗藏木马：恶意“ClawdBot”插件潜伏 VS Code》