Anthropic在Cursor上的VS Code扩展被后门植入近12小时 | AI Archive

Anthropic在Cursor上的VS Code扩展被后门植入近12小时

ars · 2026-10-30T21:09:54+00:00

通过 Cursor 市场分发的官方 Anthropic VS Code 扩展在供应链攻击中遭到篡改，可能影响多达 5,000 名开发者。恶意版本 2.1.313 试图通过在 Windows、macOS 和 Linux 系统上添加攻击者控制的密钥并建立反向隧道来安装持久的 SSH 后门。尽管编码错误导致部分持久化机制未能正常运行，但恶意软件成功收集了主机信息和云凭据，以优先确定后续目标。Cursor 已移除该受损包，并暂时关闭其市场以轮换密钥和审计访问控制。尽管事件严重，Anthropic 和 Cursor 均未公开警告客户或解释攻击者如何获得受验证账户的控制权。独立研究人员确认，恶意代码是通过 Anthropic 的官方分发渠道发布的，随后被安全更新所取代。建议在该受影响时间段内安装或更新该扩展的用户检查是否存在入侵指标。