Anthropic VS Code 插件遭植入后门，在 Cursor 市场潜伏近12小时

Anthropic 的 Claude Code VS Code 插件近日遭遇严重安全事件。攻击者成功入侵 Anthropic 在 Cursor 插件市场的已认证账户，并以此发布了一个被植入远程访问木马（RAT）的恶意插件版本。由于该账户持有官方认证标识，恶意插件在外观上与正版无异，普通开发者极难通过肉眼辨别真伪。

根据安全研究人员的披露，这一含有后门的插件版本在 Cursor 市场上线后，持续存在近12小时才被下架。在此期间，全球范围内凡是更新或新安装该插件的开发者，其开发设备均面临被远程控制的风险。攻击者一旦通过木马建立连接，便可访问受害者的代码库、环境变量乃至其他敏感凭证。

目前最关键的问题仍悬而未决：攻击者究竟通过何种途径获取了 Anthropic 经过验证的 Cursor 账户权限。可能的攻击路径包括账户凭证泄露、钓鱼攻击、内部人员失误或 Cursor 平台自身存在的安全漏洞等，但官方尚未就此给出明确说明。这一不确定性令安全社区对类似平台的账户保护机制产生了更广泛的质疑。

此次事件是典型的软件供应链攻击案例。攻击者并未直接入侵终端用户，而是将目标锁定在开发者高度信任的工具分发渠道。AI 编程助手类插件因其需要深度访问代码环境的特性，天然成为此类攻击的高价值目标。一旦得手，攻击者可借此渗透企业内网或窃取知识产权。

该事件在 Hacker News 上迅速发酵，相关帖子在极短时间内获得近400点赞和大量评论，显示出开发者社区对此高度警惕。安全研究人员呼吁 Cursor 等插件市场平台加强对已认证账户的多因素认证要求，并建立更严格的插件发布审核流程，以防范类似的供应链投毒攻击再度发生。

对于已安装 Claude Code 插件的开发者，安全专家建议立即检查插件版本，确认当前使用的是官方清洁版本，并审查近期开发环境中是否存在异常网络连接或可疑进程。此次事件也提醒整个行业：在 AI 开发工具快速普及的背景下，工具链安全的重要性不亚于代码本身的安全。

要点

• Anthropic 在 Cursor 市场的已认证账户遭到入侵，攻击者借此发布含远程访问木马的恶意 Claude Code 插件，恶意版本在线存活近12小时。
• 攻击者如何获取该认证账户访问权限目前仍不明朗，账户凭证泄露、钓鱼攻击等多种可能性均未排除。
• 此次事件属于典型软件供应链攻击，AI 编程插件因深度访问开发环境的特性，已成为高价值攻击目标。
• 安全社区呼吁插件市场平台强化已认证账户的多因素认证机制，并完善插件发布前的安全审核流程。
• 受影响的开发者应立即核查插件版本并排查开发环境中的异常活动，防止敏感数据或代码库遭到进一步泄露。