Anthropic Claude Code 扩展恶意版本植入 SSH 后门，波及多达 5000 名开发者的电脑
Une extension officielle du modèle Claude d'Anthropic a été piratée et a mis en danger jusqu'à 5 000 ordinateurs de développeurs, Anthropic n'a pas encore averti ses clients de cet incident
AI 导读
安全公司 Phorion 发现 Anthropic Claude Code 扩展的被篡改版本 2.1.313 在 Open VSX 传播并植入 SSH 后门，Cursor 估计最多 5000 名用户可能受影响。该版本 10 月 29 日在 Cursor 扩展商店上架约 11 小时，无需用户交互即在加载时执行恶意代码，将攻击者的 SSH 密钥加入授权列表并建立外连隧道，回传主机名、Git 邮箱及最多 40 个疑似凭据的环境变量名称，卸载扩展也无法清除后门。Phorion 指出脚本激活 SSH 的检查存在缺陷，Cursor 称由于激活 SSH 需要管理员权限，攻击者在多数 Mac 和 Windows 主机上无法通过隧道登录。
推荐理由
原文给出受影响版本号、暴露时长和排查命令，安装或更新到 2.1.313 版的开发者可据此检查 SSH 授权密钥并清理后门。
阅读原文