Anthropic Claude官方VS Code扩展遭攻击，入侵Cursor持续近12小时

攻击者在周四凌晨5点27分至下午4点35分之间，通过Anthropic在Cursor上的官方账号发布了恶意扩展版本2.1.313。安全研究员Kevin Beaumont确认，该版本在数小时后被2.1.314取代，但此时已有用户下载或系统自动更新安装。

安全公司Phorian的CTO Luke Roberts分析称，这是一起供应链攻击，攻击者获得了官方分发渠道的访问权。恶意代码试图在受害设备上植入持久化后门，通过添加攻击者控制的SSH密钥、启用本地SSH服务并建立反向隧道实现远程控制。

恶意扩展的详细行为包括：

• 收集主机名、用户名、操作系统、环境变量名、Git邮箱和公网IP等系统信息
• 尝试将攻击者控制的SSH密钥添加到authorized_keys以建立后门
• 通过LaunchAgent（macOS）或计划任务（Windows）维持持久化，每60秒重试反向隧道连接
• 通过HTTP POST向远程服务器发送主机信息和后门状态

Phorian指出，窃取环境变量名可帮助攻击者快速盘点设备上的云端凭据和API令牌，以便优先实施后续攻击。代码虽存在Windows和macOS平台的缺陷导致部分攻击失败，但仍构成重大威胁。

Cursor已与云服务提供商合作切断后门连接，移除恶意版本并暂停VSCode Marketplace进行密钥轮换和安全审计。目前仅有Cursor确认了事件，Anthropic未回应公开警告客户或解释账户如何被攻破的质询。用户在10月30日相关时段安装或更新扩展应视为潜在受影响。