2026 年 10 月 30 日，安全研究者披露 Anthropic 面向 VS Code 與 Cursor 的官方 Claude Code 擴充套件 2.1.313 版本被植入後門，構成一起供應鏈攻擊。據 Kevin Beaumont 稱，惡意版本借自動更新推送給開發者，擴充套件會建立反向 SSH 連線，讓攻擊者獲得對開發者機器的命令列遠端訪問；惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰並開啟反向隧道，用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。最先發現異常的是 Phorion，其安全公告稱後門覆蓋 macOS、Linux 與 Windows。Anthropic 未公開承認事件，而是在約 7 至 8 小時前靜默下架 2.1.313 併發布 2.1.314；新版本不會清除已感染機器上的後門。裝機量各方說法不一：一篇報導稱該擴充套件安裝量超 4000 萬，Beaumont 則稱約 2900 萬安裝、Open VSX 下載超 6000 萬。Cursor 安全公告稱，由於惡意程式碼本身有誤，除以管理員權限啟動等特殊情況外，寫入公鑰這一步會失敗。使用該擴充套件的開發者與團隊需自行排查並清理受影響機器。
AI 根據 2 則報導生成 · 更新
沿著報導，了解事件的不同側面；點標題看單篇報導的摘要與原文連結。
Claude Code 在 VS Code 與 Cursor 的官方擴充套件 2.1.313 版本被植入後門，會建立反向 SSH 連線，讓攻擊者遠端登入開發者機器。該擴充套件裝機量約 2900 萬、Open VSX 下載超 6000 萬，且預設自動更新，使用它的組織幾乎都受影響。Anthropic 已在約 7 小時前靜默下架該版本併發布 2.1.314，但未公開承認事件，新版本也不會清除已植入的後門，每臺受影響的 VS Code 與 Cursor 機器都需手動排查清理。
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；
過去 48 小時，有 1 個獨立來源報導，最近 6 小時新增 1 個。熱度 0.9，熱門榜第 15 名。
熱度以 48 小時內的獨立來源計，同一來源只算一次，每 24 小時權重減半。
同一事件的報導集中在這裡，新的進展會繼續補充。