Anthropic 的 Claude VS Code 扩展在 Cursor 被植入后门近 12 小时
多家媒体周五报道，Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场遭供应链入侵，恶意版本 2.1.313 可能影响最多 5000 名开发者，Anthropic 尚未向客户发出警告。
资讯摘要
多家媒体周五报道，Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场遭供应链入侵，恶意版本 2.1.313 可能影响最多 5000 名开发者，Anthropic 尚未向客户发出警告。
据多家媒体周五报道，Anthropic 旗下 Claude 模型的官方 VS Code 扩展被植入后门，可能威胁多达 5000 名开发者的机器。Anthropic 目前尚未就此事件向客户发出警告。
受损的是在 AI 辅助开发工具厂商 Cursor 市场中提供的 VS Code 扩展。恶意版本 2.1.313 随后影响了“最多 5000 名用户”，推测是在用户自行下载或系统自动拉取安装时中招。独立研究员 Kevin Beaumont 表示，在前一版本上线 Cursor 数小时后，Anthropic 推送了 2.1.314 版本。
Beaumont 与安全公司 Phorian 的联合创始人兼 CTO 均表示，2.1.313 是通过 Anthropic 在 Cursor 上的官方账号分发的。截至目前，Cursor 与 Anthropic 均未解释攻击者如何取得该账号的控制权。
Phorian CTO 兼联合创始人 Luke Roberts 对 Ars 表示，这是一起供应链入侵事件，攻击者获取了官方分发渠道的访问权限；恶意版本 2.1.313 被发布到 Anthropic 官方账号，实际上取代了 2.1.312。Cursor 中的扩展默认自动更新，用户可在设置中调整。
来源：Ars Technica AI，原文链接：https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours