Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
事件披露了官方分发渠道被入侵的经过与受影响范围，可了解 AI 编码工具供应链风险的现实形态。
据多家媒体周五报道，Anthropic 旗下 Claude 模型的一款官方扩展程序遭到后门植入，可能威胁多达 5,000 名开发者的机器。截至目前，Anthropic 尚未就该事件向客户发出警告。
据该公司周五表示，涉事的是 AI 辅助开发工具厂商 Cursor 应用市场中提供的一款 VS Code 扩展程序。恶意版本 2.1.313 随后影响了“最多 5,000 名用户”，推测是在用户下载该版本或其系统自动获取并安装时受到影响。据独立研究员 Kevin Beaumont 称，Anthropic 在前一版本于 Cursor 上线数小时后推送了 2.1.314 版本。Beaumont 以及安全公司 Phorian 的 CTO 兼联合创始人均表示，2.1.313 版本是通过 Anthropic 在 Cursor 上的官方账号分发的。截至目前，Cursor 和 Anthropic 均未解释攻击者是如何控制该账号的。
寻找云凭证
“这是一起供应链入侵事件，攻击者获取了官方分发渠道的访问权限，”Phorian CTO 兼联合创始人 Luke Roberts 对 Ars 表示。“恶意版本 2.1.313 被发布到 Anthropic 官方账号，实际上取代了 2.1.312。Cursor 中的扩展程序默认自动更新，但用户可以在设置中配置这一行为。”Phorian 在此处提供了更多细节。
来源：Ars Technica · AI · arstechnica.com