Anthropic官方扩展在Cursor遭植入后门

据Ars Technica 10月30日报道，Cursor扩展市场中，一款用于Anthropic旗下Claude模型的官方VS Code扩展被植入后门。恶意版本为2.1.313，报道援引的影响范围为“最多5000名用户”，并非已确认有5000台机器遭到入侵。

独立研究员Kevin Beaumont和安全公司Phorian的首席技术官、联合创始人Luke Roberts均表示，2.1.313是通过Cursor上的Anthropic官方账号分发的。Roberts将其描述为供应链入侵：攻击者取得了官方分发渠道的访问权限，恶意版本取代了此前的2.1.312。

这次事件涉及的分发范围是Cursor市场中的该扩展。Roberts指出，Cursor默认自动更新扩展，但用户可以在设置中调整。报道推测，受影响用户可能通过主动下载，或系统自动获取并安装的方式接触到恶意版本。

据Beaumont介绍，Anthropic在2.1.313上架Cursor数小时后推送了2.1.314。截至报道发布时，Cursor和Anthropic均未解释攻击者如何取得该账号的控制权；Ars Technica还称，Anthropic当时尚未向客户发出事件警告。