Anthropic 的 Claude 扩展在 Cursor 上被植入后门近 12 小时

据多方消息，Anthropic 为 Claude 模型提供的官方 VS Code 扩展在 Cursor 扩展市场被植入后门，恶意版本号为 2.1.313，影响最多 5000 名用户，这些用户可能主动下载了该版本，或由系统自动拉取安装。 独立研究员 Kevin Beaumont 与安全公司 Phorian 的 CTO 兼联合创始人 Luke Roberts 均表示，2.1.313 是通过 Anthropic 在 Cursor 上的官方账号分发的，实际上覆盖了此前的 2.1.312 版本。Anthropic 在该版本上线数小时后推送了 2.1.314。 Roberts 将此事定性为供应链入侵，攻击者取得了官方分发渠道的访问权限，目的是搜寻云凭证。Cursor 的扩展默认自动更新，用户可在设置中调整这一行为。 截至目前，Cursor 与 Anthropic 均未解释攻击者如何控制该账号，Anthropic 也尚未就此事向客户发出警告。报道称恶意版本存在时间接近 12 小时。