Anthropic VS code extension on Cursor backdoored for nearly 12 hours
TL;DR · AI 摘要
Anthropic的VS Code扩展在Cursor平台被植入后门，影响最多5000用户，但公司尚未公开警告。
核心要点
- 恶意版本2.1.313通过Cursor平台传播，影响最多5000用户
- 后门尝试安装SSH后门并收集主机信息、用户凭证等敏感数据
- 攻击者通过供应链攻击控制Anthropic官方账户发布恶意代码
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- Anthropic VS Code扩展后门事件
- 攻击机制
- SSH后门安装
- 系统信息收集
- 影响范围
- 5000用户受影响
- 跨平台攻击(Windows/macOS/Linux)
- 应对措施
- 版本2.1.314紧急修复
- 默认自动更新设置
金句 / Highlights
值得收藏与分享的关键句。
恶意扩展尝试安装持久SSH后门，通过LaunchAgent和计划任务实现60秒重试连接
攻击者通过供应链攻击控制官方账户，导致2.1.313版本覆盖合法版本2.1.312
后门收集信息包括主机名、用户环境变量、Git邮箱和公网IP等敏感数据
Anthropic VS code extension on Cursor 被植入后门近12小时 - Ars Technica
又一起供应链攻击事件
Anthropic VS code extension on Cursor 被植入后门近12小时
目前尚不清楚攻击者是如何获得 Anthropic 认证的 Cursor 账户访问权限的。
Dan Goodin
–
2026年10月30日 下午5:09
|
21
图片来源：Getty Images
按钮
文本设置
面板
正文文本
字号
小号
标准
大号
宽度
*
宽屏
链接颜色
橙色
- 仅限订阅者
了解更多
最小化至导航栏
据多家消息来源周五报道，Anthropic 官方为 Claude 模型开发的扩展程序被植入后门，可能影响多达5000名开发者的设备。截至目前，Anthropic 尚未向客户发出相关警告。
该公司周五表示，被入侵的软件包是 Cursor（一家人工智能辅助开发工具制造商）市场中的 VS Code 扩展程序。恶意版本 2.1.313 随后影响了“最多5000名用户”，推测是用户下载了该版本，或系统自动获取并安装了该版本。据独立研究员 Kevin Beaumont 称，Anthropic 在前一版本发布数小时后推送了版本 2.1.314。Beaumont 以及安全公司 Phorian 的首席技术官兼联合创始人表示，恶意版本 2.1.313 是通过 Anthropic 在 Cursor 上的官方账户发布的。截至目前，Cursor 和 Anthropic 尚未解释攻击者是如何获得账户控制权的。
寻找云凭证
Phorian 首席技术官兼联合创始人 Luke Roberts 向 Ars 表示：“这是一起供应链攻击事件，攻击者获得了官方分发渠道的访问权限。”“恶意版本 2.1.313 被发布到官方 Anthropic 账户上，实际上取代了 2.1.312 版本。Cursor 默认会自动更新扩展程序，但用户可以在设置中进行配置。”Phorian 在此有更多细节。
截至目前，Anthropic 尚未向客户发布此次事件的公开通知。
Cursor 表示，该恶意扩展程序试图通过添加攻击者控制的 SSH 密钥来安装持久化的 SSH 后门，启用本地 SSH 服务，并打开反向 SSH 隧道。该代码被设计为在 Windows、macOS 和 Linux 上运行。由于 Cursor 扩展程序以工具集成开发环境的权限运行，因此被植入后门的版本在安装后很可能会访问本地文件、源代码和开发工具。
Cursor 表示该后门的功能包括：
- 收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、配置的 Git 邮件地址和公共 IP。
- 尝试将攻击者控制的 SSH 密钥添加到 authorized_keys，启用本地 SSH 服务，并打开反向 SSH 隧道。除非 Cursor 以管理员权限启动，否则由于恶意代码中的错误，这一步骤将失败。
- 尝试通过 LaunchAgent（macOS）或计划任务（Windows）使反向 SSH 隧道持久化，如果计划任务无法以 SYSTEM 权限运行，则使用启动脚本作为后备方案。后台脚本每60秒左右重试一次隧道连接。
- 通过 HTTP POST 将主机详细信息和后门状态报告到端口 8099 上的 /beacon。
Phorion表示，窃取变量名使攻击者能够快速掌握存储在受感染设备上的云凭证和API令牌，很可能是为了在后续攻击中优先选择目标设备。
Windows和macOS恶意代码中的漏洞在某些情况下导致后门无法正常工作。Phorion表示，尽管存在代码缺陷，"该恶意软件仍然是重大威胁，能够安装持久化组件并将主机侦察信息回传给攻击者"。
Cursor表示，公司人员已与反向Shell连接的服务器所托管的云服务提供商合作，使受感染设备无法再访问该服务器。人员还从市场中移除了后门版本并阻止了进一步传播。公司还关闭了VSCode Marketplace以轮换密钥、审计访问控制并确认没有其他扩展程序被入侵。目前市场已重新开放。
Anthropic为何未公开警告客户存在威胁，以及为何其与Cursor均未解释供应链入侵事件的发生原因，目前尚不清楚。这两家公司均未回应相关问题。
任何在周四美国东部时间上午5:27至下午4:35之间从Cursor安装或更新Anthropic VS Code扩展程序的用户都应认为自己受到影响。尽管如此，任何近期进行过此类操作的用户也应考虑自己可能已被感染。Cursor和Phorion均列出了多种入侵迹象，包括IP地址和加密哈希值。
高级安全编辑
Dan Goodin是Ars Technica的高级安全编辑，负责监督恶意软件、计算机间谍活动、僵尸网络、硬件黑客攻击、加密和密码相关的报道。在工作之余，他喜欢园艺、烹饪和关注独立音乐场景。Dan目前常驻旧金山。您可以通过以下方式关注他：
here
在Mastodon和
在Bluesky上。您可以通过Signal联系他，联系方式为DanArs.82。
21条评论