紧急预警：IDEA 恶意插件“claude-code-gui”盗刷 API Token，用户损失惨重

近日，V2EX 社区有用户爆料，一款名为“claude-code-gui”的 JetBrains IDEA 插件存在恶意盗刷行为。受害者在插件中配置了 Claude 中转服务的 API Key 后，发现账户额度被盗刷超过 700 元。目前，该插件已被举报下架。此事件再次敲响警钟，在 AI 热潮下，开发者在使用第三方非官方工具时，必须警惕 API Key 泄露风险，切勿将高权限密钥直接填入来源不明的软件中。