Cursor 擴充功能市集曾提供遭植入木馬的 Claude Code 擴充功能

Cursor 表示，該公司發現一起安全事件：經修改的 Claude Code VS Code 擴充功能透過其擴充功能市集散布，最多影響 5,000 名使用者。Cursor 表示，惡意版本並非由 Anthropic 開發，也沒有其他擴充功能受到影響。

Cursor 安全公告內容（由一名安全研究人員轉述）：

• 受影響的版本為 Anthropic.claude-code v2.1.313，於 10 月 29 日 UTC 時間 09:27 至 20:35 期間提供，適用於 macOS ARM64 和 Windows x64。
• 載入此擴充功能會執行惡意程式碼，收集主機資訊並嘗試安裝持續運作的 SSH 後門。Cursor 表示，由於程式錯誤及權限不足，SSH 存取在大多數主機上都會失敗；這雖限制了遠端存取，但不會撤銷已執行的程式碼。
• 受影響帳戶可存取的憑證和儲存庫可能面臨風險。Cursor 表示，該套件已下架，命令與控制伺服器也已離線。
• 解除安裝擴充功能後，持續性機制可能仍然存在。研究人員建議執行過此版本的使用者檢查主機、移除持續性機制，並從乾淨的電腦輪替可存取的憑證；僅更新擴充功能並不能證明電腦已恢復安全。

獨立分析： OpenSourceMalware 與 Phorion 分別發布了列出入侵指標的分析文章。OpenSourceMalware（根據一篇介紹其分析的貼文所述）表示，載入程式會將攻擊者的 SSH 金鑰加入 authorized_keys、啟用 sshd、開啟反向 SSH 通道、設定持續性機制（LaunchAgent、cron 工作或排程工作），並將主機資訊及機密環境變數的名稱傳送至攻擊者控制的伺服器。這些是研究人員的發現，並非 Anthropic 的說法。

負責 Claude Code 的 Anthropic 員工 Felix Rieseberg 表示，Anthropic 正與 Cursor 合作處理此事件，但 Anthropic 的系統或員工筆電並未遭入侵：據他所述，惡意行為者利用對 Cursor 市集的存取權發布遭篡改的擴充功能副本，而該副本並非由 Anthropic 建置或發布。他表示，Anthropic 官方管道提供的版本未受影響，只有 Cursor 使用者受到波及。

研究人員檢視這些報告後認為，報告並未證明 Microsoft 的 VS Code 市集遭入侵，也未證明有惡意 npm 版本發布。Cursor 的安全公告提供了清理步驟。