周五，多方消息人士证实，Anthropic 旗下 Claude 模型的一款官方 VS Code 扩展程序被植入后门。此次安全事件威胁多达 5,000 名开发者的设备安全。截至目前，Anthropic 尚未就此事向客户发出正式警告。
受影响的恶意版本为 2.1.313，该版本通过 AI 辅助编程工具 Cursor 的应用市场分发。据 Phorian 首席技术官兼联合创始人及独立研究员 Kevin Beaumont 指出，此恶意版本是通过 Anthropic 在 Cursor 上的官方账号进行分发的。当用户下载该扩展或系统自动抓取并安装时，可能受到影响，涉及用户数量“至多 5,000 名”。
Beaumont 透露，在上一版本于 Cursor 上架数小时后，Anthropic 推送了版本 2.1.314。目前，Cursor 和 Anthropic 均未披露攻击者是如何控制该官方账号的。
供应链妥协与云端凭证窃取
相关分析指出，这是一起典型的供应链妥协事件，攻击者获得了官方分销渠道的访问权限。恶意版本 2.1.313 实际上取代了此前的 2.1.312 版本发布到官方 Anthropic 账户中。
值得注意的是，该扩展在 Cursor 中默认开启自动更新功能，尽管用户可以在设置中进行配置。Phorian 方面表示，恶意代码的主要目标是在寻找云端凭证，更多技术细节有待进一步披露。
