Anthropic 擴充套件被入侵，向 Claude 開發者筆電送出遠端後門
Anthropic hacked to deliver remote access trojan to Claude developer laptops
Anthropic 的 Claude Code 擴充套件被入侵，向全球數百萬開發者筆電送出遠端後門。
- 受害擴充套件：Visual Studio Code 與 Cursor 內的 Claude Code，惡意版本 2.1.313，已被 4,000 萬次安裝。
揭露 Anthropic 擴充套件被植入遠端後門，提醒開發者務必檢查 VS Code 與 Cursor 擴充的安全性，防止供應鏈攻擊
3 分鐘閱讀
1 小時前
昨天，Anthropic 被入侵，且一個被數千萬開發者用於 Claude 存取的 Visual Studio Code 與 Cursor 擴充功能，透過 SSH 反向後門傳送遠端存取木馬。該惡意軟體允許手動及自動遠端存取開發者的筆記型電腦與桌面電腦，屬於供應鏈攻擊。
Anthropic 未通知客戶，並在未告知任何人情況下悄悄刪除被植入後門的版本。
該擴充功能本身在 Visual Studio Code (VSCode) 與 Cursor 中自動更新至惡意版本。該擴充功能已安裝超過 4,000 萬次。
Phorion 首先注意到端點上的惡意活動：
被入侵的版本為 2.1.313。Anthropic 8 小時前已將其替換為 2.1.314，該版本似乎已從擴充功能中移除後門，但我不確定是否仍無惡意程式碼。它 _不_會從已感染的系統中移除 SSH 後門，也不會移除先前的偵測活動。
將 Kevin Beaumont 的故事送至您的收件匣
免費加入 Medium，即可接收此作者的更新。
記住我以便更快登入
您可能會注意到 2.1.313 在 OpenVSX、Visual Studio Marketplace 與 Cursor 中已消失：
按 Enter 或點選檢視圖片完整尺寸
按 Enter 或點選檢視圖片完整尺寸
Cursor 已承認此問題：
Anthropic 的 Claude Code 擴充功能被惡意修改，並在 Cursor VS Code 擴充功能市場提供。該擴充功能執行惡意程式碼，試圖安裝持久化的 SSH 後門。具體而言，它： 收集主機與使用者資訊：主機名稱、使用者名稱、作業系統、架構、家目錄路徑、環境變數名稱、工作目錄、已設定的 Git 電子郵件與公開 IP。 嘗試將攻擊者控制的
authorized_keys加入、啟用本機 SSH 服務並開啟反向 SSH 隧道。除非 Cursor 以管理員許可權啟動且情況極不尋常，否則由於惡意程式碼中的錯誤，此步驟將失敗。 嘗試透過 LaunchAgent (macOS) 或試圖以 SYSTEM 執行的排程工作（Windows）並帶有啟動腳本回退，將反向 SSH 隧道設為持久化。背景指令碼大約每 60 秒重試一次隧道。 透過 HTTP POST 將主機資訊與後門狀態報告至/beacon，使用 8099 埠。
為了使用 Microsoft Defender for Endpoint 搜尋惡意版本，我已釋出 KQL 查詢：
使用 Claude Code 在筆記型電腦上的知名客戶包括 Binance，以及數千家其他公司。
此為新興情況，請在 Mastodon 上追蹤我以獲取更新 — @gossithedog@cyberplace.social：
按 Enter 或點選檢視圖片完整尺寸
