供应链攻击致恶意Anthropic Claude扩展感染数千设备

AI编程平台Cursor本周四经历了一场持续约11小时的安全事故：其集成开发环境（IDE）插件市场中出现了一个恶意版Anthropic Claude Code扩展，覆盖Windows、macOS和Linux三个系统。Cursor方面表示，该恶意扩展的下载量“最多不超过5000名用户”。事发后，Cursor短暂关闭了插件市场以进行调查，并称其他扩展未受影响。这个被篡改的扩展内置了后门，可让攻击者访问受害者设备——这类植入程序常被黑客用作跳板，以便进一步渗透目标网络。Cursor已于周四面向约5000名受影响用户发布了修复步骤。 事件中不幸中的万幸是，恶意软件在设计上存在一个缺陷，导致它无法在绝大多数目标设备上完成完整驻留。最先发现该恶意扩展的是检测公司Phorion，其联合创始人兼CEO卡勒姆·霍尔表示：“这次大家运气太好了，这原本可能成为攻击者一个非常危险的立足点。”目前仍不清楚的是，这个恶意扩展究竟是如何进入Cursor市场的。部分研究人员最初猜测是Anthropic的系统遭到入侵，但Cursor在周四的安全警报中明确表示，“这些恶意版本的扩展并非由Anthropic开发”。Anthropic技术团队成员菲利克斯·里泽伯格周五在X上发文称：“我们正与Cursor合作处理此事，但这不是Anthropic系统或员工笔记本电脑被攻破。有恶意行为者利用对Cursor市场的访问权限，发布了一个被篡改的Claude Code扩展副本，而这个版本并非我们构建或发布的。我们官方渠道的版本不受影响，此事仅影响Cursor用户。”Anthropic安全团队的戴维·德沃肯随后也在X上解释：“此事不涉及任何Anthropic系统被入侵……我们未参与该扩展的构建、发布或托管。”Cursor未回应WIRED关于恶意上传如何发生、以及是否源于Cursor自身被攻破的置评请求。