Claude Code for VS Code 官方擴充套件被植入後門
Claude Code for VS Code 官方擴充套件被植入後門
安全研究人員發現，Anthropic 的 Claude Code for VS Code 擴充套件 2.1.313 版本在 Cursor Marketplace 上被植入後門，已於 11 小時內被撤下。
此事件揭示官方 VS Code 擴充套件可能被植入後門，提醒使用者需審慎核實來源與版本，並立即檢查已安裝的 2.1.313 版本。
安全研究人員在 Cursor Marketplace 的 Claude Code for VS Code 官方擴充套件中發現了後門，該惡意版本已經撤下，攻擊者也關閉了其伺服器。Cursor 已釋出安全公告，但 Claude Code 開發商 Anthropic 尚未做出任何宣告。受影響的版本是 Anthropic.claude-code 2.1.313，共上線了大約 11 小時，受影響使用者估計有 5,000 名，該擴充套件會試圖植入一個持久 SSH 後門。惡意擴充套件會：收集主機和使用者資訊：主機名、使用者名稱、作業系統、架構、主目錄路徑、環境變數名稱、工作目錄、已配置的 Git 郵箱以及公網 IP。嘗試將攻擊者控制的 SSH 鍵新增到 authorized_keys，啟用本地 SSH 服務，並建立反向 SSH 隧道。由於惡意程式碼存在 bug，除非 Cursor 是以管理員許可權啟動的 (這種情況極為罕見) ，否則這一步會失敗。嘗試通過 LaunchAgent (macOS) 或計劃任務 (Windows，該任務會嘗試以 SYSTEM 身份執行，並以啟動指令碼作為回退) 使反向 SSH 隧道長期生效。後臺指令碼大約每 60 秒重試一次建立隧道。通過 HTTP POST 將主機詳情和後門狀態上報至 8099 埠上的 /beacon。如果使用者是在 2026 年 10 月 29 日太平洋時間凌晨 2:27 至下午 1:35 之間，從 Cursor VS Code 擴充套件市場安裝了 Anthropic.claude-code 2.1.313 或更新到該版本，那麼需要檢查下系統。
https://phorion.io/blog/offical-claude-code-vsx-compromise/
https://cursor.com/cn/blog/claude-code-extension-security-notice