「這些擴(kuò)展最初看起來(lái)完全無(wú)害，甚至能騙過(guò)安全掃描�！埂猄ocket研究團(tuán)隊(duì)在最新報(bào)告中寫(xiě)道。2026年4月，Open VSX插件市場(chǎng)曝出一批特殊威脅：73個(gè)"睡眠擴(kuò)展"被同一攻擊組織喚醒，開(kāi)始向開(kāi)發(fā)者電腦投遞惡意代碼。

這不是孤例。就在一個(gè)月前，同一批人剛剛被揪出72個(gè)惡意插件。兩個(gè)月、145個(gè) poisoned 擴(kuò)展，攻擊者顯然把開(kāi)源市場(chǎng)當(dāng)成了自家后院。

什么是"睡眠擴(kuò)展"？

這個(gè)概念值得拆解。攻擊者先注冊(cè)全新GitHub賬號(hào)，克隆熱門(mén)工具——比如一個(gè)假的"土耳其語(yǔ)言包"，圖標(biāo)、描述完全照搬正版，只把發(fā)布者名字換掉。

然后他們按兵不動(dòng)。

插件上架初期毫無(wú)惡意代碼，正常通過(guò)平臺(tái)審核，積累下載量和用戶評(píng)分。等"養(yǎng)熟"之后，再通過(guò)常規(guī)更新渠道推送惡意載荷。至少6個(gè)擴(kuò)展已經(jīng)完成這套流程，從"乖寶寶"變成"特洛伊木馬"。

4月這批新變種更狡猾：插件本身只是個(gè)"瘦加載器"，真正的惡意代碼藏在遠(yuǎn)程服務(wù)器。安全工具掃描本地文件時(shí)，根本看不到問(wèn)題。

兩種激活方式

根據(jù)披露的技術(shù)細(xì)節(jié)，攻擊者設(shè)計(jì)了雙軌執(zhí)行機(jī)制：

第一種走傳統(tǒng)路線——利用擴(kuò)展的依賴安裝功能，在用戶無(wú)感知的情況下植入惡意加載器。第二種更隱蔽，通過(guò)外部載荷拉取實(shí)現(xiàn)"延遲引爆"，代碼不落地、難追蹤。

這種架構(gòu)讓靜態(tài)分析幾乎失效。你下載的插件今天干凈，明天一個(gè)自動(dòng)更新就可能變天。

開(kāi)發(fā)者怎么防？

Socket團(tuán)隊(duì)給了兩條實(shí)操建議：核對(duì)發(fā)布者命名空間，以及——?jiǎng)e小看這個(gè)——仔細(xì)比對(duì)下載量。

正版工具通常有數(shù)萬(wàn)甚至數(shù)十萬(wàn)下載，而克隆版往往只有幾十、幾百。這個(gè)差距在列表頁(yè)一眼可見(jiàn)，但很多人順手點(diǎn)就裝了。

另一個(gè)信號(hào)是GitHub賬號(hào)年齡。攻擊者為批量操作，注冊(cè)的都是全新賬號(hào)，沒(méi)有歷史項(xiàng)目、沒(méi)有社區(qū)互動(dòng)，像個(gè)"三無(wú)小號(hào)"。

為什么盯上Open VSX？

VS Code生態(tài)的插件市場(chǎng)分兩家：微軟官方的Visual Studio Marketplace，以及開(kāi)源的Open VSX。后者被Eclipse基金會(huì)托管，是VS Code開(kāi)源版（VSCodium等）的唯一選擇，也是很多企業(yè)私有部署的方案。

攻擊者的算盤(pán)很清晰：官方市場(chǎng)審核嚴(yán)、曝光慢，Open VSX相對(duì)寬松，且覆蓋了一批安全意識(shí)偏弱的開(kāi)發(fā)者群體——用開(kāi)源編輯器的，往往對(duì)"開(kāi)源=安全"有路徑依賴。

這種心理盲區(qū)被精準(zhǔn)利用�？寺〔寮拇a倉(cāng)庫(kù)甚至可能是公開(kāi)的，讓你以為"開(kāi)源可查=可信"，殊不知惡意邏輯根本不在倉(cāng)庫(kù)里。

供應(yīng)鏈攻擊的"慢熱"模式

GlassWorm這系列操作揭示了一個(gè)新趨勢(shì)：惡意軟件也開(kāi)始玩"長(zhǎng)期主義"。

傳統(tǒng)供應(yīng)鏈攻擊追求速戰(zhàn)速?zèng)Q——劫持一個(gè)流行包，短時(shí)間內(nèi)感染盡可能多的目標(biāo)。睡眠擴(kuò)展反其道而行，用數(shù)月時(shí)間建立信任資產(chǎn)，再分批激活。

這種模式對(duì)防御方極不友好。威脅情報(bào)的時(shí)效性被稀釋?zhuān)憬裉鞓?biāo)記的"干凈"插件，三個(gè)月后的更新可能完全換芯。安全團(tuán)隊(duì)需要持續(xù)監(jiān)控已安裝擴(kuò)展的行為，而非一次性掃描。

更深層的問(wèn)題是平臺(tái)治理的結(jié)構(gòu)性困境。Open VSX作為開(kāi)源基礎(chǔ)設(shè)施，審核資源有限，不可能對(duì)每個(gè)更新做深度代碼審計(jì)。而自動(dòng)化掃描面對(duì)"遠(yuǎn)程載荷"架構(gòu)，本質(zhì)上是在打明牌。

145個(gè)惡意擴(kuò)展、兩個(gè)月兩波攻勢(shì)、至少6個(gè)已激活投遞——這組數(shù)字勾勒出一個(gè)正在成型的攻擊流水線。開(kāi)發(fā)者的插件列表，正在成為新的邊界戰(zhàn)場(chǎng)。