Anthropic Claude VS Code 插件遭后门攻击
作者：Dan Goodin原标题：Anthropic VS code extension on Cursor backdoored for nearly 12 hours
78AI 研判分
Anthropic 官方发布的 Claude VS Code 扩展在 Cursor 市场被植入后门，版本 2.1.313 影响约 5000 名开发者。恶意代码旨在窃取云凭证，且通过自动更新机制传播，目前 Anthropic 尚未向客户发出正式警告。
报道正文
据多方消息源周五报道，Anthropic 旗下 Claude 模型的一款官方扩展程序遭植入后门，威胁多达 5,000 名开发者的机器。截至目前，Anthropic 尚未就该事件向客户发出警告。
受感染的软件包是一款 VS Code 扩展，可在 AI 辅助开发者工具厂商 Cursor 的应用市场中获取，该公司于 周五发表声明指出此事。恶意版本 2.1.313 随后影响了“至多 5,000 名用户”，推测是在他们下载该扩展或其系统自动拉取并安装时受到影响。独立研究员 Kevin Beaumont 表示，在旧版上线 Cursor 数小时后，Anthropic 推送了版本 2.1.314。Beaumont 与安全公司 Phorian 的首席技术官兼联合创始人均表示，版本 2.1.313 是通过 Anthropic 在 Cursor 上的官方账户分发的。目前，Cursor 和 Anthropic 均未说明攻击者是如何获得该账户控制权的。
搜寻云端凭证
Phorian 首席技术官兼联合创始人 Luke Roberts 告诉 Ars：“这是一起供应链攻击事件，攻击者获得了官方分发渠道的访问权限。” “恶意版本 2.1.313 被发布到 Anthropic 官方账户中，实际上取代了 2.1.312 版本。Cursor 默认会自动更新扩展，但用户可以在设置中进行配置。” Phorian 在 此处提供了更多细节。