# Anthropic 在 Cursor 上的官方 VS Code 扩展被植入后门近 12 小时

> 原标题：Anthropic VS code extension on Cursor backdoored for nearly 12 hours

- 来源：Ars Technica · AI
- 发布时间：2026-10-30T21:09:54.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/ddb5hjfb37ctiz1n8c9st5qy5
- 原文：https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/

## 摘要

Anthropic 在 Cursor 市场上的官方 Claude VS Code 扩展被植入后门，恶意版本 2.1.313 最多影响 5,000 名用户。安全研究人员称，该版本通过 Anthropic 官方账号分发，Cursor 默认自动更新扩展；数小时后，Anthropic 推送了 2.1.314。截至报道时，Anthropic 尚未警告客户，两家公司也未解释攻击者如何控制该账号。

## 推荐理由

攻击者通过 Anthropic 在 Cursor 的官方渠道分发恶意扩展，默认自动更新使供应链攻击可触及开发者机器。