Anthropic Claude 的 Cursor 市场 VS Code 扩展被植入后门近 12 小时

多家消息来源周五报道，Anthropic 的 Claude 模型的一款官方扩展被植入后门，威胁到多达 5,000 名开发者的机器。Anthropic 目前尚未就此事向客户发出警告。

受感染的软件包是一款 VS Code 扩展，可在 AI 辅助开发工具厂商 Cursor 的市场里获取，该公司周五表示。恶意版本 2.1.313 随后影响了“至多 5,000 名用户”，估计是当他们下载它或其系统自动获取并安装时。据独立研究员 Kevin Beaumont 称，在上一版本于 Cursor 上发布的数小时后，Anthropic 推送了 2.1.314 版本。Beaumont 和安全公司 Phorian 的 CTO 兼联合创始人均表示，2.1.313 版本是通过 Anthropic 在 Cursor 上的官方账号分发的。到目前为止，Cursor 和 Anthropic 都没有解释攻击者是如何控制该账号的。

寻找云凭据

“这是一次供应链攻击，攻击者获得了官方分发渠道的访问权限，”Phorian 的 CTO 兼联合创始人 Luke Roberts 告诉 Ars。“恶意版本 2.1.313 被发布到了 Anthropic 的官方账号上，实际上取代了 2.1.312。Cursor 中的扩展默认自动更新，但用户可以在设置中进行配置。”Phorian 在这里提供了更多细节。

Anthropic 尚未就该事件向客户发出公开通知。

Cursor 表示，该恶意扩展会尝试利用一个额外添加的攻击者控制的 SSH 密钥安装持久性 SSH 后门，启用本地 SSH 服务，并打开一条反向 SSH 隧道。该代码被编写为可在 Windows、macOS 和 Linux 上运行。由于 Cursor 扩展以该工具集成开发环境的权限运行，这个被植入后门的版本一旦安装，很可能就能访问本地文件、源代码和开发工具。