Anthropic 近日发表声明，否认其官方 Claude Code 扩展在 Cursor 应用市场出现恶意版本一事与其自身系统或员工设备的安全妥协有关。
此前，网络安全领域人士指控该恶意扩展程序感染了多达 5,000 名开发者。这一事件发生在 Claudemaker Towers 安全漏洞披露后，涉事扩展被上传至 Cursor 应用市场，迫使 Anthropic 作出回应。
Anthropic 表示：“我们正在与 Cursor 合作处理此事，但这并非 Anthropic 系统或员工笔记本电脑遭到破坏。”
据该公司称，一名恶意行为者利用进入 Cursor 市场的机会，发布了一个由第三方修改的 Claude Code 扩展副本。Anthropic 强调，其官方渠道发布的版本未受影响，此次事件仅波及使用 Cursor 的用户。
该恶意包最初由端点检测与响应（EDR）供应商 Phorion 发现。分析显示，未知方推送了针对 Visual Studio Code 的 Claude Code 扩展更新，其中植入了适用于 Windows、macOS 和 Linux 系统的持久化 SSH 后门。
根据 Cursor 提供的信息，该恶意版本（2.1.313）在周四太平洋时间 02:27 至 13:35（即 UTC 时间 09:27 至 20:35）期间可供下载，持续时间约为 11 小时。
对植入器的技术分析表明，该程序会收集主机和用户信息，包括用户名、配置的 Git 电子邮件地址以及公共 IP 地址，并试图建立反向 SSH 隧道。
Cursor 与 Phorion 的评估结果一致，指出该打包文件存在一个关键缺陷：负责打开 SSH 隧道的脚本在 macOS 和 Windows 上需要管理员权限，而在绝大多数情况下该脚本并未获得此类权限，导致隧道创建失败。
尽管 SSH 隧道可能未能成功建立，但该扩展仍会将收集到的主机和用户数据转发给攻击者，并丢弃攻击者的 SSH 密钥以安装持久性机制。因此，开发人员必须在其实例允许 SSH 隧道成功创建的情况下进行威胁搜索。
值得注意的是，仅仅安装最新版本的扩展不足以清除已植入的持久性机制。
Cursor 已在情况介绍中详细说明了如何解决这一问题，并提供了用于清除感染的下载脚本链接。
除了 Anthropic 今日的声明外，Cursor 和 Anthropic 均未就恶意包如何进入官方市场的具体细节发表评论。Anthropic 坚持认为这是恶意行为者将修改后的副本上传至 Cursor 的结果，但 Cursor 方面尚未概述该恶意软件是如何通过审核进入市场的。
Cursor 在咨询文件中表示：“我们在发现后立即将恶意版本从市场上删除，并阻止了其进一步分发。出于谨慎考虑，我们随后彻底关闭了 VSCode 市场。”
此外，Cursor 还进行了全面检查以确认没有其他扩展遭受同样的损害，并在恢复市场前轮换了自己的密钥。同时，该公司与云托管提供商合作，阻止了与攻击者服务器的连接。
