Anthropic 的 Cursor 平台 VS Code 扩展被植入后门近 12 小时

核心事实

据 Ars Technica 报道，Anthropic 面向 Claude 模型的官方 VS Code 扩展在 Cursor 的扩展市场上被植入后门。恶意版本号为 2.1.313，通过 Anthropic 在 Cursor 的官方账号分发，影响“最多 5000 名用户”。独立研究者 Kevin Beaumont 称，Anthropic 在数小时后推送了 2.1.314 版本。报道称，受影响的时间窗口为美国东部时间周四 5:27 至 16:35，前后接近 12 小时。

背景与影响

安全公司 Phorian 的 CTO 兼联合创始人 Luke Roberts 对 Ars 表示，这是一起供应链入侵，攻击者取得了官方分发渠道的访问权，恶意版本覆盖了 2.1.312。Cursor 称，该扩展会尝试添加攻击者控制的 SSH 密钥、启用本地 SSH 服务并建立反向 SSH 隧道，代码覆盖 Windows、macOS 和 Linux。由于扩展以集成开发环境的权限运行，安装后可能接触本地文件、源代码和开发工具。Cursor 表示已与托管相关服务器的云服务商协作，使受感染设备无法再连上该服务器，并下架恶意版本、短暂关闭 VS Code 市场以轮换密钥和审计访问控制。目前尚不清楚攻击者如何取得该账号的控制权，Anthropic 与 Cursor 均未回答相关问题，Anthropic 也尚未就此向客户发出公开警告。

限制与来源

上述影响范围、时间窗口与后门行为均来自 Ars Technica 的报道及 Cursor、Phorian 的说法，尚未获 Anthropic 官方确认。报道提到，恶意代码在 Windows 和 macOS 上存在缺陷，部分情况下后门未能生效；Phorian 仍称其构成显著威胁。两家公司均列出了包含 IP 地址与哈希值的入侵指标。是否受影响、如何处置，请以 Cursor 与 Anthropic 官网当前信息为准。