Cursor 扩展市场曾分发被植入木马的 Claude Code 扩展

Cursor 表示，该公司发现一起安全事件：其扩展市场分发了被篡改的 Claude Code VS Code 扩展，最多影响 5,000 名用户。Cursor 表示，恶意版本并非由 Anthropic 开发，也没有其他扩展受到影响。

Cursor 安全公告的说法（由一名安全研究人员转述）：

• 受影响的构建版本为 Anthropic.claude-code v2.1.313，于 10 月 29 日 09:27 至 20:35 UTC 期间提供，面向 macOS ARM64 和 Windows x64。
• 加载该扩展会运行恶意代码，收集主机信息并尝试安装持久化 SSH 后门。Cursor 表示，由于存在漏洞且权限不足，SSH 访问在大多数主机上会失败，这限制了远程访问，但无法撤销代码执行造成的影响。
• 受影响账户能够访问的凭据和代码仓库可能面临风险。Cursor 表示，已移除该软件包，并使命令与控制服务器下线。
• 卸载扩展可能无法清除残留的持久化机制。该研究人员建议，运行过此版本的用户应检查主机、清除持久化机制，并在干净的机器上轮换可访问的凭据；仅更新扩展并不能证明机器已清理干净。

独立分析：OpenSourceMalware 和 Phorion 分别发布了包含入侵指标的分析文章。OpenSourceMalware（据一篇相关帖子总结）称，加载程序会将攻击者的 SSH 密钥添加到 authorized_keys、启用 sshd、建立反向 SSH 隧道、设置持久化机制（LaunchAgent、cron 作业或计划任务），并将主机信息和秘密环境变量的名称发送到攻击者控制的服务器。这些是研究人员的发现，并非 Anthropic 的说法。

负责 Claude Code 的 Anthropic 员工 Felix Rieseberg 表示，Anthropic 正与 Cursor 合作处理此事件，但 Anthropic 的系统或员工笔记本电脑并未遭到入侵：据他所述，恶意行为者利用对 Cursor 扩展市场的访问权限，发布了被篡改的扩展副本；该扩展并非由 Anthropic 构建或发布。他表示，Anthropic 官方渠道上的版本未受影响，只有 Cursor 用户受到影响。

该研究人员对相关报告的解读是，报告并未证实微软 VS Code 扩展市场遭到入侵，也未证实有恶意 npm 版本发布。Cursor 的安全公告附有清理说明。