恶意 Claude Code 扩展在 Cursor 市场传播近 11 小时
Ars Technica AI··作者 Dan Goodin
关键信息
Cursor 表示，恶意载荷收集了主机信息和环境变量名称，并试图添加攻击者控制的 SSH 密钥、建立持久化反向 SSH 隧道；由于需要管理员权限，相关隧道设置在大多数受影响的 Windows 和 macOS 设备上会失败。Cursor 建议可能受影响的用户检查设备、清除持久化机制，并轮换这些设备可访问的凭据；报告称载荷收集了环境变量名称，但这本身并不能证明凭据值已被窃取。
资讯摘要
此次事件涉及一款经过篡改的 Claude Code 扩展，该扩展于2026年10月29日通过 Cursor 的 VS Code 扩展市场传播。报道最初聚焦于 2.1.313 版本，并称最多可能影响 5,000 名用户；Cursor 随后的安全公告还将 Windows 和 macOS 上的 2.1.312 版本列为恶意版本。Cursor 表示，受影响的软件包并非由 Anthropic 开发，并称相关扩展约在太平洋时间凌晨2时27分至下午1时35分期间可供下载。恶意载荷会发送主机和用户信息，包括环境变量名称，并试图植入 SSH 密钥、建立持久化反向 SSH 隧道。
Cursor 表示，由于代码存在权限相关缺陷，除非编辑器以少见的管理员权限启动，否则大多数 Windows 和 macOS 设备上的 SSH 启用步骤会失败。Cursor 下架了相关软件包、暂时关闭扩展市场，并称已与托管服务提供商合作关闭攻击者服务器。Cursor 建议在暴露时段安装过受影响版本的用户检查设备、清除可能残留的后门机制，并轮换设备可访问的凭据；所提供的报道尚未解释攻击者如何控制这一发布渠道。
资讯正文
Anthropic 的 VS Code 扩展在 Cursor 上遭植入后门，持续近 12 小时
多家消息人士周五报道，Anthropic 的 Claude 模型官方扩展遭到植入后门，最多可能威胁 5,000 名开发者的设备安全。截至目前，Anthropic 尚未就此事件警告客户。
该公司周五表示，这个遭入侵的软件包是一款 VS Code 扩展，可在 AI 辅助开发工具制造商 Cursor 的扩展市场中获得。恶意版本 2.1.313 随后影响了“最多 5,000 名用户”，推测这些用户要么下载了该扩展，要么系统自动获取并安装了它。独立研究员 Kevin Beaumont 表示，Anthropic 在上一版本于 Cursor 上线数小时后推送了 2.1.314 版本。Beaumont 以及安全公司 Phorian 的联合创始人兼 CTO 均表示，2.1.313 版本是通过 Anthropic 在 Cursor 上的官方账户发布的。截至目前，Cursor 和 Anthropic 都没有解释攻击者是如何控制该账户的。
试图获取云凭据
“这是一起供应链入侵事件，攻击者获得了官方分发渠道的访问权限。”Phorian 联合创始人兼 CTO Luke Roberts 对 Ars 表示。“恶意版本 2.1.313 被发布到 Anthropic 官方账户上，实际上取代了 2.1.312。Cursor 默认会自动更新扩展，但用户可以在设置中进行配置。”
来源与参考
收录于 2026-10-31