供应链攻击让数千台设备装上恶意 Anthropic Claude 扩展
A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
AI 导读
一款含后门的恶意 Anthropic Claude Code 扩展在 Cursor 的 IDE 扩展市场上架约 11 小时，Cursor 称下载该扩展的用户最多 5,000 名。该扩展覆盖 Windows、macOS 和 Linux，被设计用于让攻击者获得受害者设备的访问权限；Cursor 短暂关闭扩展市场并发布处置步骤，称未影响其他扩展。检测公司 Phorion 在一台客户 Mac 上最先发现该扩展，其联合创始人兼 CEO Calum Hall 称恶意软件自身的设计缺陷使其在绝大多数目标上未能完全驻留。Anthropic 技术团队成员 Felix Rieseberg 表示这不是 Anthropic 系统或员工电脑被入侵，而是有人利用对 Cursor 市场的访问发布了被篡改的扩展副本，官方渠道的版本不受影响；恶意扩展如何进入市场仍不清楚。
阅读原文