官方Claude Code扩展遭植入SSH后门

Official Claude Code extension compromise

▲ 243_chall328 HN 评论区
官方Claude Code扩展遭植入SSH后门

Phorion发现Cursor Marketplace上的官方Claude Code for VS Code扩展被植入后门，该恶意代码会在macOS、Linux和Windows上建立持久化的SSH后门。攻击者通过向~/.ssh/authorized_keys注入公钥并尝试开启SSH服务，进而建立反向隧道获取长期访问权限。尽管macOS上的权限检查逻辑存在漏洞导致SSH开启失败，但密钥已写入，若用户已开启远程登录则风险极大。该恶意载荷还会收集主机信息并回传敏感环境变量名称。Cursor已下架该版本，建议立即排查2.1.313版本的使用情况。

因为扩展运行在IDE和用户的权限下，一旦模块加载，被植入后门的扩展就能立即访问本地文件、源代码和开发工具。
阅读原文 →HN 评论区RSS

HN 评论区

328
  1. felixrieseberg

    我是 Anthropic 的 Felix。

    我们正在与 Cursor 处理此次事件，但这并非 Anthropic 的系统或员工笔记本电脑遭到入侵。一名恶意行为者利用了对 Cursor 市场（marketplace）的访问权限，发布了一个被篡改的 Claude Code 扩展版本，该扩展并非由我们构建或发布。我们官方渠道上的版本未受影响，此事仅影响 Cursor 用户。

  2. AdrianCX

    https://www.reuters.com/business/media-telecom/cursor-says-u...

    > Cursor 表示该扩展并非由 Anthropic 开发，且被恶意篡改的扩展在周四太平洋时间凌晨 2:27 至下午 1:35 期间一直存在于市场中

    那么，这到底是不是 Anthropic 的问题？又是如何发生的？

  3. yubblegum

    Phorion 的原始报告真的应该贴在这里。报告甚至详细说明了具体发生了什么。他们只是简单地将一个 ssh 密钥添加到了 authorized keys 中。

    https://phorion.io/blog/offical-claude-code-vsx-compromise/

  4. helsinkiandrew

    > 昨日，Anthropic 遭到入侵，数千万开发者用于访问 Claude 的 Cursor 扩展通过 SSH 反向后门交付了远程访问木马

    这有点夸张了：有人在 Cursor 市场上发布了一个带有后门的 Claude Code VS Code 扩展版本：

    > Anthropic 的 Claude Code 扩展的一个被恶意篡改版本已在 Cursor VS Code 扩展市场中提供

    https://cursor.com/blog/claude-code-extension-security-notic...

  5. xx_ns

    我认为有必要指出，此事影响的是 Open VSX 扩展注册表（以及随之而来的 Cursor 市场）上的 Claude Code 扩展。据目前所知，官方市场上的构建版本是/一直是干净的。

    编辑：我现在实际上不确定情况是否如此。从我看到的来看，所有的分析报告都专门提到了 Cursor 市场和 Open VSX，但并未明确提及官方 Microsoft 注册表。

    编辑 2：被入侵的版本（2.1.313）似乎从未在官方 Microsoft 注册表上发布过。根据文档 [1]，未发布的版本仍应可被发现：

    > 当您取消发布扩展时，Marketplace 会保留扩展统计数据。该扩展仍然公开可见，并可通过现有 API 获取。

    [1]: https://code.visualstudio.com/api/working-with-extensions/pu...

  6. orlp

    所以，如果这事发生在 OpenAI 身上，是不是就会瞬间自动更新到所有地方？VS Code 有一个“自动更新延迟”选项，我设置为一周，但我刚刚发现（https://code.visualstudio.com/updates/v1_123）：

    > 注意：此延迟不适用于来自受信任发布者（如 Microsoft、GitHub 和 OpenAI）的扩展。这些扩展将继续立即更新。

    你甚至无法配置哪些发布者是“受信任”的……

  7. 1shooner

    Cursor 的报道：

    https://cursor.com/blog/claude-code-extension-security-notic...

    看起来还有一个官方 Binance 账号也在报道此事：

    https://www.binance.com/en/square/post/10-30-2026-claude-cod...

  8. rietta

    发布者在将包分发到 Cursor 之前不是会进行签名吗？Cursor 本身是否应用并执行任何包完整性检查？

  9. anon-3988

    我最近意识到，所有使用 Claude Code 或 Codex 的人（包括我在内）基本上每天都在运行 RCE 代码。看来“小心运行 curl | bash！”这句话真是白说了。这让人们重新审视安全和隐私到底意味着什么？据我所知，这些 CLI 工具可能一直在秘密扫描我的整个目录。谁在检查这些？

  10. paxy

    让我理直一下——Elon 在 Twitter 上调戏 Binance，结果实际上是他自己的公司被黑了，并导致了被盗？

同日更多故事

2026-10-30