Anthropic 的 Claude 扩展在 Cursor 上被植入后门近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
事件披露了官方扩展被植入后门的供应链攻击路径与影响范围，读者可据此了解 AI 编程工具的分发风险。
多方消息周五报道，Anthropic 旗下 Claude 模型的一款官方扩展被植入后门，威胁到多达 5,000 名开发者的机器。截至目前，Anthropic 尚未就此事向客户发出警告。
据该公司周五表示，遭入侵的软件包是一款在 AI 辅助开发者工具厂商 Cursor 的应用市场上架的 VS Code 扩展。恶意版本 2.1.313 随后影响了“最多 5,000 名用户”，推测是在这些用户下载该版本、或其系统自动获取并安装时受到影响。据独立研究员 Kevin Beaumont 称，Anthropic 在前一版本于 Cursor 上架数小时后推送了 2.1.314 版本。Beaumont 以及安全公司 Phorian 的 CTO 兼联合创始人均表示，2.1.313 版本是通过 Anthropic 在 Cursor 上的官方账号分发的。截至目前，Cursor 和 Anthropic 均未解释攻击者是如何控制该账号的。
寻找云凭证
“这是一起供应链入侵事件，攻击者获取了官方分发渠道的访问权限，”Phorian 的 CTO 兼联合创始人 Luke Roberts 对 Ars 表示。“恶意版本 2.1.313 被发布到 Anthropic 的官方账号上，实际上取代了 2.1.312。Cursor 中的扩展默认会自动更新，但用户可以在设置中进行配置。”Phorian 在此处提供了更多细节。
来源：Ars Technica · AI · arstechnica.com