Claude Code 官方扩展在 Open VSX 与 Cursor 市场被植入后门，Cursor 发布安全公告

Claude Code官方扩展遭恶意版本植入后门，波及Cursor市场，后者已发安全公告。

Anthropic 的 Claude Code 官方 VS Code 扩展在 Open VSX 扩展注册表上被发现被植入后门的恶意版本；由于 Cursor 的扩展市场与该注册表关联，事件波及 Cursor 用户，Cursor 已发布官方安全公告，确认曾有『被恶意修改的 Anthropic Claude Code 扩展版本』出现在其市场。安全披露者 GossiTheDog 于 10 月 30 日前后在 Mastodon 发帖披露此事，帖中『Anthropic 遭到入侵、恶意版本通过 SSH 反向后门投送远控木马』的说法被 Hacker News 讨论者指为夸大——Anthropic 自身系统是否被入侵未经独立证实，目前可证实的事实边界是：恶意版本曾被发布到 Open VSX 与 Cursor 市场这一渠道。据社区讨论，官方 VS Code Marketplace 上的版本据称是干净的，而恶意版本的确切发布时间与实际受影响用户规模尚不明确，有用户称因扩展新版本发布后 12 小时内不进入自动更新队列而未中招。事件已从发现进入公开披露与处置阶段，攻击者如何将恶意版本上传至该注册表仍无公开结论。

hackernews · dsr_ · 10月30日 11:05 · 社区讨论 · 互证 2 家

「为什么重要」 这是一起针对主流 AI 开发工具分发渠道的供应链安全事件，直接影响通过 Open VSX 或 Cursor 市场安装、自动更新 Claude Code 扩展的开发者；据社区讨论，使用官方 VS Code Marketplace 的用户初步看不受影响，但该结论仍待官方最终确认。它动摇了『官方分发渠道默认可信』的预期，使 AI 编码工具的更新链路本身成为攻击面。接下来值得盯的信号包括：Cursor 或 Anthropic 关于受影响版本号、暴露时间窗与补救措施的进一步通报，以及恶意版本如何被发布出去的调查结论。

「背景补充」 Claude Code 扩展存在多条分发渠道：官方 VS Code Marketplace，以及开放扩展注册表 Open VSX；据社区讨论与 Cursor 公告的表述，Cursor 的扩展市场与 Open VSX 关联，因此注册表侧的问题会直接波及 Cursor 用户。除该渠道外，现有材料未显示其他安装途径受影响，事件细节仍在核实中。

查看原文 ↗