Anthropic 官方 VS Code 扩展在 Cursor 平台被植入后门近 12 小时

Anthropic 的官方 VS Code 扩展在 Cursor 市场中遭遇供应链攻击，恶意版本 2.1.313 通过官方账号发布并威胁约 5,000 台开发者机器。该事件持续近 12 小时，直到 Anthropic 推送修复版本 2.1.314 才结束，但公司至今未向客户发出正式警告。攻击者利用扩展默认自动更新的机制，在用户下载或系统自动获取时植入恶意代码，目标直指云凭证窃取。

独立研究人员 Kevin Beaumont 与安全公司 Phorian 的联合创始人 Luke Roberts 确认，恶意包是通过 Anthropic 在 Cursor 上的官方账户分发的，这属于典型的供应链劫持。Phorian 指出，虽然用户可在设置中关闭自动更新，但默认配置使得受影响范围难以控制。目前 Cursor 和 Anthropic 均未公开说明攻击者如何获得官方账户控制权，也未披露具体受影响的凭证数据细节。

事实层面，此次攻击证明了即使官方渠道也可能被渗透，且自动更新机制放大了潜在危害。推断上，此类事件可能促使更多开发团队重新评估第三方 AI 工具的信任边界，特别是涉及代码执行权限的扩展。猜测部分，由于缺乏官方披露，无法确定是否有更多未被发现的变种或长期潜伏的后门存在。产业链方面，这凸显了 AI 工具链中分发环节的安全脆弱性，要求厂商在验证机制和用户通知流程上采取更严格的措施。