Anthropic 被黑：向开发者推送远程木马
Anthropic hacked to deliver remote access trojan
Anthropic 近日遭黑客入侵，其供全球数千万开发者使用的 Claude 扩展程序被植入恶意代码。该恶意版本通过 Visual Studio Code 和 Cursor 自动更新分发，利用 SSH 反向隧道建立后门，旨在窃取主机信息并实现远程操控。尽管 Anthropic 已静默替换了受感染的 2.1.313 版本，但并未向客户披露此次供应链攻击。此次事件波及 Binance 等知名机构，凸显了开发工具链安全面临的严峻挑战。
Cursor 承认，Anthropic 的 Claude Code 扩展的一个恶意修改版本已在 Cursor VS Code 扩展市场发布，该扩展运行试图安装持久化 SSH 后门的恶意代码。