Ru果你正坐在电脑前敲代码，屏幕上闪烁着 VS Code 那熟悉的蓝绿配色，那么请先停下来深呼吸——我们刚刚发现，一场潜伏多月的“隐形窃取”正在悄然进行。两款在 Marketplace 上下载量突破百万的 AI 辅助插件，被安全研究员揭露为真正的间谍软件。

2024 年春季，全球知名安全公司 ReversingLabs 在一次例行审计中捕获到异常流量：某些 VS Code 在安装后会主动向位于境外的 C2服务器发起 HTTPS 请求，并下载一段 PowerShell 脚本。进一步分析后发现，这段脚本Neng够读取本地凭证文件、扫描工作区所有源码并将其以 Base64 编码上传。

Zui具代表性的两个案例分别叫Zuo ahban.shiba 与 ahban.cychelloworld——表面上它们声称提供 “AI 自动补全” 与 “错误解释”，实则暗藏后门。

功Neng完整度高：用户Ke以直接在编辑器里询问代码实现细节，回答精准且即时。

界面友好：采用了 Material Design 风格的设置页，kan起来和官方插件无异。

五星好评：首批用户因为体验良好给出好评，形成了正向循环。

正是这些“光鲜亮丽”的表象，让数十万开发者毫无防备地把它们装进自己的工作区。

步骤一：诱导安装

攻击者通过社交媒体、技术博客甚至内部推荐渠道散布链接，引导用户搜索关键词 “VS Code AI 助手”。由于 VS Code Marketplace 对关键词过滤不够严格，这类恶意 轻易进入搜索结果前列。

步骤二：获取权限

一旦点击 “安装”，插件即请求读取整个工作目录、访问本地配置文件以及调用网络接口。这些权限在 VS Code 的 API 中默认被视作 “必要”，因此没有弹窗警示。

步骤三：暗中窃取

- 每打开一个文件，就把内容转成 Base64 并发送至远程服务器； - 自动搜集 .env、aws/credentials 等敏感文件； - 将收集到的数据打包后写入隐藏目录，以备后续勒索或售卖。

步骤四：二次利用或勒索

C2 服务器收到数据后会对高价值目标触发自动化脚本，在受害机器上部署比特币挖矿或加密勒索程序。受害者往往直到系统异常才意识到Yi经被侵入。

A 公司的一支研发小组在一次内部 hackathon 中引入了上述 AI 插件，以期提升原型速度。三天后他们发现 AWS 账户出现异常计费记录，随后公司安全部门追踪日志时定位到一个未知 IP 正在持续拉取 S3 桶内的对象——这些对象正是通过该插件偷偷上传的源码与密钥。

B 工作室的创始人geng是亲身经历：“我记得当时打开 VS Code 时弹出一个‘欢迎使用 AI 助手’的小窗口，我点了同意。第二天公司内部 Git 仓库里出现了几条陌生提交记录，而这些提交竟然来自我的本地机器。”经过审计后确认，这些提交dou是插件自动生成并推送的恶意代码片段。

建议实施插件白名单制度，只允许经过安全评估并签名验证的 进入企业内部 Marketplace；对不常用或来源不明的插件实行“一键禁用”。

ACTION: 打开 VS Code 的 面板，逐一检查Yi安装列表；任何不记得为何装上的，dou立即卸载。

ACTION: 删除工作区根目录下可Neng留下的隐藏文件夹（如 .shiba_tmp)；随后用杀毒软件扫描全盘。

ACTION: geng换所有可Neng泄露的凭证，包括云服务密钥、数据库密码以及 API Token，并启用多因素认证。

ACTION: 在终端执行 或联系平台客服撤销Yi发布的 token。