2026 年 10 月 30 日，安全研究者披露 Anthropic 面向 VS Code 與 Cursor 的官方 Claude Code 擴充套件 2.1.313 版本被植入後門，構成一起供應鏈攻擊。據 Kevin Beaumont 稱，惡意版本借自動更新推送給開發者，擴充套件會建立反向 SSH 連線，讓攻擊者獲得… 看完整事件
Claude Code 擴充套件遭供應鏈攻擊，惡意版植入 SSH 後門
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；
披露了安裝量超 4000 萬的官方擴充套件被篡改後的完整攻擊鏈（資訊收集、SSH 反向隧道、持久化）與廠商的靜默處理，對使用 Claude Code 擴充套件的開發者是最直接的安全警示。
原標題：Anthropic hacked to deliver remote access trojan
閱讀原文
| 評分 | 92 / 92（平均 92，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude Code 2.1.309 修復多項沙箱與權限繞過問題
Claude Code 發布 2.1.309，重點修復一批沙箱與權限繞過問題：macOS 與 Linux 上沙箱化的 Bash 命令會在每條命令執行前、於沙箱外執行 shell 啟動檔案；用 --mcp-config 傳入的 MCP 配置檔案也可能被沙箱命令和自動接受的編輯改寫。
Claude 掃描 25 個開源專案，發現 493 個攻擊面問題
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。
v2.1.289
Claude Code 更新至 v2.1.289，主要修復權限規則、終端渲染與外掛系統的一系列缺陷。其中巢狀複合 shell 命令的 deny/ask 規則不再被使用者安裝的 mod 審批覆蓋，Read 拒絕規則現在也適用於通過符號連結在 IDE 中 @ 提及、修改或選中的檔案。
Claude Security 公測：程式碼變更後自動重掃
Claude Security 現在會隨程式碼變更持續跟進：倉庫只需連線一次，Claude 先做一次深度掃描，之後每次程式碼有改動都會重新掃描，讓發現的問題始終貼近程式碼的當前狀態。該功能目前處於公開測試階段，僅面向 Claude Enterprise 使用者開放。
Claude Code 發布 v2.1.287，新增 Claude Mods 與側邊代理外掛
Claude Code 更新至 v2.1.287，新增 Claude Mods 機制，允許外掛修改更深層的行為；同時內建名為 You should know 的 mod，由側邊代理檢查使用者或 Claude 可能遺漏的問題，可用 /plugin enable cc-plugin-you-should-know@builtin 開啟。agents 檢視新增 n:<text> 過濾器，可匹配會話名與任務。