Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
官方扩展被植入后门近 12 小时，事件暴露了 AI 编程工具扩展分发链路的账号与自动更新风险。
据多家媒体周五报道，Anthropic 旗下 Claude 模型的一款官方扩展被植入后门，威胁到多达 5,000 名开发者的机器。截至目前，Anthropic 尚未就该事件警告客户。
据该公司周五表示，遭入侵的软件包是一款在 AI 辅助开发工具厂商 Cursor 的应用商店中上架的 VS Code 扩展。恶意版本 2.1.313 随后影响了“最多 5,000 名用户”，推测是在这些用户下载该版本或其系统自动获取并安装时受到影响。据独立研究员 Kevin Beaumont 称，Anthropic 在前一版本于 Cursor 上架数小时后推送了 2.1.314 版本。Beaumont 以及安全公司 Phorion 的 CTO 兼联合创始人均表示，2.1.313 版本是通过 Anthropic 在 Cursor 上的官方账号分发的。截至目前，Cursor 和 Anthropic 均未解释攻击者是如何控制该账号的。
寻找云凭证
Phorion CTO 兼联合创始人 Luke Roberts 对 Ars 表示：“这是一起供应链入侵事件，攻击者获取了官方分发渠道的访问权限。恶意版本 2.1.313 被发布到 Anthropic 官方账号，实际上取代了 2.1.312。Cursor 中的扩展默认自动更新，但用户可以在设置中配置。”Phorion 在此处提供了更多细节。
来源：Ars Technica · AI · arstechnica.com