一款名为“Notion Web Clipper”的 Chrome 扩展程序，最终给两位 Mac 用户带来了噩梦般的消息。其中一人声称，两台机器都被植入了间谍软件和后门程序，让一个名叫李伟的人得以访问位于深圳的腾讯云（Tencent Cloud）服务器。Claude 成功发现了这两个不速之客，但在此之前，其中一位 Mac 用户已经损失了 230,000 美元的以太币，而另一位则不断失去对账户的访问权限。
正版 Chrome 扩展拥有 1,000,000 名用户，而负责安装后门和间谍软件的那个只有 12 名用户，但两者名称相同。
在 X 平台上，@starmexxx 解释说，由于 Chrome 同步处于开启状态，感染在两台 Mac 上都活跃起来——当用户登录浏览器账户时，谷歌（Google）自动在第二台便携 Mac 上安装了假冒扩展。其中一台是 M1 Pro，另一台则搭载了 M5 Pro。遗憾的是，那台配备较旧苹果芯片的机器，其私钥从用户的 MetaMask 浏览器扩展钱包中被提取，价值 230,000 美元的以太坊在凌晨 4 点被转至一个外部钱包地址。
至于那台 M5 Pro 的 MacBook Pro，恶意软件成功劫持了 Safari 和 Chrome 中保存的所有密码，同时还窃取了双重验证备份码。当启动 Claude Code 运行审计系统进程时，该 AI 识别出了被盗数据的发送目的地。如上所述，服务器以“李伟”的名义拥有或配置，后门和间谍软件执行着活跃的后台遥测，实时将用户位置回传至深圳的腾讯云服务器。
为避免沦为这些后门和间谍软件的受害者，@starmexxx 提供了一份分步指南，教你在此类情况下如何保护自己。虽然他并未提及以下内容，但如果你打算安装像 Notion Web Clipper 这样的 Chrome 扩展，请务必在安装前至少阅读用户评论，因为你永远不知道有什么不愉快的惊喜在等着你。
至于 Claude 在过滤恶意程序方面的名声，这款 AI 在这方面已经小有名气，因为它还曾发现一个在 Mac 上运行的挖矿程序，当时用户正在氛围编程一款温度监控软件，结果发现 XMRig 正在上面运行，该程序占满了全部 12 个 CPU 核心，温度飙升至 112°C。如今这世道，再怎么小心都不为过。
