Backdoor in Anthropic Claude Code-extensie raakt duizenden gebruikers

Ewa dit is precies waarom je niet blind elke officiële extensie moet vertrouwen swa één foutje en duizenden machines liggen open, Anthropic mag nu wel heel duidelijk uitleggen hoe dit door hun controle heen kwam♀♀♀♀♀♀

De echte zwakke plek is niet eens de backdoor, maar de automatische updatecultuur: één vinkje en code draait met jouw rechten. Anthropic kan de schade beperken met strengere signing en sandboxing, maar gebruikers die Claude Code als root laten werken zijn wel héél bullish op gemak en short op gezond verstand.

Dit laat vooral zien dat “officieel” geen security-eis is maar een marketinglabel. Extensies zouden standaard minimale rechten, reproduceerbare builds en een zichtbare auditgeschiedenis moeten hebben; anders is de hele plugin-store gewoon een appwinkel met blind vertrouwen, lmao.