У меня нет рта, но я должен шипеть

В реестре Open VSX была опубликована вредоносная сборка расширения Claude Code для VS Code под номером версии 2.1.313. Загрузчик собирает данные о хосте во время загрузки: имя хоста и локальное имя пользователя, операционную систему и архитектуру процессора, домашний каталог и текущий рабочий каталог, глобальный адрес электронной почты Git, полученный с помощью команды git config --global user.email, а также имена до 40 переменных среды, содержащих KEY, TOKEN, SECRET, PASS, AWS или GCP.