IT之家 · 智能时代T2·78 分
Cursor 商城现恶意 Claude Code 插件 植入 SSH 后门影响五千开发者
原标题：11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
- 恶意插件通过修改 extension.js 注入加载器，在不干扰正常功能的情况下静默运行
- 攻击行为包括收集环境变量、添加 SSH 密钥及建立反向隧道以实现持久化控制
- Cursor 采取紧急措施下架扩展、轮换密钥并临时关闭整个插件市场以排查风险
返回热点榜
tools热度 22.4°
AI 聚合热点事件 · 2026/10/30
Anthropic Claude 插件遭供应链攻击植入后门
6 篇收录报道4 家独立信源交叉印证持续跟踪至 2026/10/31 13:36:34
全景综述与最新动态
4 家信源交叉印证安全公司 Phorion 发现 Anthropic 官方 Claude Code VSCode 扩展（版本 2.1.313）在 Cursor Marketplace 被植入持久化 SSH 后门。该恶意载荷具备跨平台能力，旨在通过反向隧道窃取云凭证并控制开发者设备。尽管不同信源对受影响规模存在分歧（从约 5000 名用户到声称的 4000 万安装量），但多方确认恶意代码曾短暂在线并通过自动更新机制传播。
技术细节显示，攻击者修改了 extension.js 注入加载器，在不干扰正常功能的情况下静默收集主机名、IP 及环境变量，并尝试添加 SSH 密钥建立隐蔽通道。值得注意的是，部分远程访问因代码配置错误而失败。Anthropic 随后静默发布 v2.1.314 移除后门，但未公开披露事件或通知用户；Cursor 则紧急下架相关版本并从 NPM 注册表移除，暂时关闭市场进行审查。
此事件暴露了 AI Agent 插件生态严重的供应链安全隐患。由于 IDE 插件拥有高权限且依赖自动更新，一旦上游被投毒，后果不堪设想。企业需立即排查受影响环境，因为即便修复版本已发布，已感染系统的持久化后门可能未被清除，开发者应警惕潜在的长期数据泄露风险。
最新动向/Cursor 已恢复市场正常运行并确认无其他扩展受影响，但 Anthropic 仍未就此次静默修复行动向公众或客户发出正式警告。安全专家建议开发者手动检查本地 SSH 配置及计划任务，以彻底清除潜在残留后门。
逐小时热度走势
47 个完整观测小时当前
22.4
峰值
43.214:00
近 24h 变化
-43%
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。
报道时间线
共 6 篇 · 最新优先- Ars Technica AIT2·78 分
Anthropic Claude VS Code 插件遭后门攻击
原标题：Anthropic VS code extension on Cursor backdoored for nearly 12 hours
- Anthropic 官方账号在 Cursor 市场发布的 Claude 扩展 v2.1.313 被植入后门，影响约 5000 用户。
- 恶意软件主要目标是窃取云凭证，利用默认自动更新机制进行静默传播。
- 事发近 12 小时后 Anthropic 才推送修复版本，且至今未向受影响客户发出公开警告。
- The DecoderT2·68 分
Cursor 市场遭投毒 Claude Code 扩展窃取数据
原标题：Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
- 恶意插件伪装成官方 Claude Code 扩展，在 Cursor 市场存活约 11 小时
- 插件试图收集主机名、用户名、OS 及公网 IP，并尝试建立远程访问（需管理员权限）
- Cursor 已下架该插件并暂时关闭整个市场进行排查，确认无其他扩展受影响
- Hacker News AIT2·85 分
Anthropic 遭入侵 Claude 插件植入后门
原标题：Anthropic hacked to deliver remote access trojan to Claude developer laptops
- Claude 官方扩展在 VS Code/Cursor 中被植入 SSH 反向后门，导致开发者主机被远程控制
- 恶意版本 2.1.313 已通过自动更新机制扩散至超 4000 万安装实例
- Anthropic 静默发布修复版 2.1.314 但未通知用户，且无法清除已感染系统的持久化后门
- Hacker News AIT2·92 分
Anthropic 遭入侵 VS Code 插件植入后门
原标题：Anthropic hacked to deliver remote access trojan
- Anthropic 官方 VS Code/Cursor 扩展 v2.1.313 被植入远程访问木马 (RAT)
- 攻击通过 SSH 反向隧道实现自动化与手动远程控制开发者设备
- Anthropic 静默发布 v2.1.314 移除后门但未公开披露事件或通知受影响用户
- Hacker News AIT2·92 分
Claude Code VSCode 插件遭植入 SSH 后门
原标题：Official Claude Code extension compromise
- 官方 Claude Code VSCode 扩展 v2.1.313 在 Cursor Marketplace 被检测到包含 SSH 后门
- 恶意载荷具备 macOS/Linux/Windows 跨平台持久化能力，包括创建计划任务和启动项
- Cursor 已下架该版本并从 NPM/VSCode 注册表移除，企业需排查受影响环境