文章总结： 字节TRAE插件市场被曝存在安全同步缺陷，上游OpenVSX删除恶意插件后TRAE未及时下架，导致开发者可能安装带毒插件。安全研究员@余弦确认问题，官方承认同步机制曾中断并于7月16日修复。建议开发者直接通过OpenVSX下载插件，企业应限制插件安装源并审查近期安装记录。 综合评分： 84 文章分类： 漏洞预警,供应链安全,安全工具,解决方案

【安全圈】字节TRAE插件市场被指不删除恶意插件

安全圈

2026年7月19日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

字节TRAE

一、60秒要点

• 🔴 插件市场同步缺陷

  上游 Open VSX 删除恶意插件后，TRAE 市场未及时下架，开发者可能安装到带毒插件

• ⚠️ 安全研究员实锤

  知名安全研究员 @余弦 验证确认：TRAE 插件市场毫无安全性

• 🔧 官方承认曾中断

  TRAE 团队回应称同步机制 7 月 16 日已修复，但未公布故障时间范围

• 💡 临时解决方案

  建议开发者直接走 Open VSX 下载插件，绕过 TRAE 市场中转

二、事件详情

字节跳动旗下 AI 编码工具 TRAE 日前被开发者曝光存在严重安全隐患：TRAE 默认同步开源市场 Open VSX 的插件库，但上游删除恶意插件后，TRAE 市场未能及时同步下架，导致开发者安装的插件可能是带毒的。

TRAE 团队于 7 月 18 日 18:30 回应称，插件市场有安全同步机制，当上游 Open VSX 删除恶意插件时，TRAE 也会同步执行删除。但经排查，安全同步机制曾出现短暂中断，少数恶意插件在短时间内未能及时下架。TRAE 声称该问题已于 7 月 16 日修复，并称将完善插件同步链路的监控与告警机制。

三、技术分析

Open VSX 是开源社区为 Visual Studio Code 搭建的插件市场，任何人都可以向该市场发布插件。当社区发现恶意插件后，通常会立即报告给 Open VSX 执行删除。但 TRAE 的同步机制存在时间差：

• 上游发现 → Open VSX 删除

  （通常数小时至数天）

• Open VSX 删除 → TRAE 同步下架

  （存在额外延迟，中断期间进一步拉长）

• 开发者通过 TRAE 市场搜索安装

  → 可能获取已在上游被删除的恶意插件

安全研究员 @余弦 进一步指出：TRAE 插件市场中存在带有后门的插件，且这些恶意插件仍在持续迭代更新生命力顽强，并非官方所说的”短暂中断”问题。

四、影响范围

• 使用 TRAE 并通过其市场安装插件的所有开发者

• 插件可能包含：窃取代码资产的木马、供应链后门、Git 凭证抓取器等

• 风险场景：

  开发者账号 / 代码仓库凭证泄露 → 开源项目被植入后门 → 形成供应链攻击

五、处置建议

• ✅ 立即行动：检查 TRAE 已安装插件列表，卸载来源不明的插件
• ✅ 长期方案：直接通过 Open VSX 官网（open-vsx.org）下载插件，绕过 TRAE 市场中转
• ✅ 企业用户：在 IDE 层面限制插件安装源，仅允许经过安全审计的白名单插件
• ✅ 开发团队：审查近 30 天内通过 TRAE 安装的所有插件，排查可疑行为

六、安全圈点评

TRAE 事件折射出 AI 编码工具生态的一个普遍问题：插件市场与上游开源社区的同步机制缺乏透明度和安全保障。当”方便”与”安全”冲突时，大多数开发者会优先选择方便，而这恰恰是供应链攻击最喜欢的入口。

建议字节跳动尽快公开 7 月 16 日之前的故障时间范围和影响插件清单，让开发者能够自行排查，而不是笼统的”已修复”一句话带过。透明是最好的安全。

END

阅读推荐

【安全圈】工信部点名AI编程工具偷传代码到境外

【安全圈】WordPress致命漏洞：无需密码即可远程控制

【安全圈】新型僵尸网络专偷AI服务API密钥

【安全圈】一次勒索攻击，让可口可乐旗下工厂停产：制造业为何成为黑客重点目标？

【安全圈】AI 数据中心建设提速，安全却在“掉队”：新的攻击目标正在形成

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】字节TRAE插件市场被指不删除恶意插件》