Claude Code for VS Code 官方擴充套件遭植入後門　Cursor市集惡意版本上線約11小時後撤下

安全研究人員發現，在 Cursor 擴充套件市集上架的 Claude Code for VS Code 官方擴充套件曾被植入後門。根據 Solidot 於 2026 年 10 月 30 日的報導，受影響版本為 Anthropic.claude-code 2.1.313，上線時間約 11 小時，估計約 5,000 名用戶安裝或更新至此版本。惡意版本現已從市集撤下，攻擊者亦已關閉其控制伺服器。

Cursor 已就此發布安全公告，而擴充套件的開發商 Anthropic 截至報導時尚未發布任何聲明。

惡意行為輪廓

根據安全廠商 Phorion 的分析，該惡意版本會執行多項動作。它先收集主機與用戶資訊，包括主機名稱、使用者名稱、作業系統、架構、主目錄路徑、環境變數名稱、工作目錄、已設定的 Git 信箱以及公網 IP。

接著，惡意程式會嘗試將攻擊者控制的 SSH 金鑰加入 authorized_keys，啟用本機 SSH 服務，並建立反向 SSH 隧道。研究人員指出，由於惡意程式碼存在錯誤，除非 Cursor 是以管理員權限啟動（此情況極為罕見），這一步會失敗。

惡意程式另會透過 macOS 的 LaunchAgent 或 Windows 的排程工作嘗試讓反向 SSH 隧道長期生效。Windows 上的排程工作會嘗試以 SYSTEM 身分執行，並以啟動腳本作為備案。背景腳本約每 60 秒重試一次建立隧道，並透過 HTTP POST 將主機詳情與後門狀態回報至 8099 埠上的 /beacon 端點。

受影響時間窗與檢查建議

Phorion 的分析指出，若用戶是在 2026 年 10 月 29 日太平洋時間凌晨 2 時 27 分至下午 1 時 35 分之間，從 Cursor 擴充套件市集安裝 Anthropic.claude-code 2.1.313 或更新至該版本，應檢查自身系統。

值得對照的是，官方擴充套件市集的供應鏈安全近來多次受到挑戰。本臺先前整理過智譜 ZCode 遭社羣質疑上傳用戶 Git 歷史、官方回應並引入第三方審查的爭議事件，兩案都涉及開發工具對本機環境與原始碼歷史的存取邊界。

各方回應狀態

目前的訊源對照顯示：Cursor 方面已發布安全公告並撤下惡意版本；Phorion 公布了技術分析與受影響時間窗；Anthropic 則截至 Solidot 發稿時未有任何公開聲明。至於攻擊者如何取得該官方擴充套件的上架或更新權限，現有公開資料未見交代，本臺將視後續官方說明再行更新。