Anthropic 遭入侵，Claude Code 擴充套件 2.1.313 被植入 SSH 後門新

先了解這件事AI 綜述

2026 年 10 月 30 日，安全研究者披露 Anthropic 面向 VS Code 與 Cursor 的官方 Claude Code 擴充套件 2.1.313 版本被植入後門，構成一起供應鏈攻擊。據 Kevin Beaumont 稱，惡意版本借自動更新推送給開發者，擴充套件會建立反向 SSH 連線，讓攻擊者獲得對開發者機器的命令列遠端訪問；惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰並開啟反向隧道，用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。最先發現異常的是 Phorion，其安全公告稱後門覆蓋 macOS、Linux 與 Windows。Anthropic 未公開承認事件，而是在約 7 至 8 小時前靜默下架 2.1.313 併發布 2.1.314；新版本不會清除已感染機器上的後門。裝機量各方說法不一：一篇報導稱該擴充套件安裝量超 4000 萬，Beaumont 則稱約 2900 萬安裝、Open VSX 下載超 6000 萬。Cursor 安全公告稱，由於惡意程式碼本身有誤，除以管理員權限啟動等特殊情況外，寫入公鑰這一步會失敗。使用該擴充套件的開發者與團隊需自行排查並清理受影響機器。

AI 根據 2 則報導生成 · 10/30 12:00 更新

本事件熱度走勢

為什麼熱

過去 48 小時，有 1 個獨立來源報導，最近 6 小時新增 1 個。熱度 0.9，熱門榜第 15 名。

熱度以 48 小時內的獨立來源計，同一來源只算一次，每 24 小時權重減半。

事件紀錄

最早報導

10/30 10:22

最近更新

10/30 11:05

同一事件的報導集中在這裡，新的進展會繼續補充。