官方 Claude Code 扩展被植后门，Phorion 发现恶意代码

Phorion 安全研究人员在 Cursor 市场上架的官方 Claude Code VS Code 扩展中发现了恶意后门。受影响的版本是 2.1.312 和 2.1.313，这些版本会在 macOS、Linux 和 Windows 系统上安装持久的 SSH 后门。恶意代码在扩展加载时就会运行，早于正常的激活回调。

攻击者利用供应链漏洞入侵，并非 Anthropic 内部系统被攻破。恶意代码会收集主机信息，添加攻击者控制的 SSH 密钥，并建立反向 SSH 隧道连接到命令与控制服务器。在 macOS 上，它通过 LaunchAgent 实现持久化；在 Windows 上则使用计划任务。

Cursor 已从市场上架移除了恶意版本，但部分系统可能仍被感染。Anthropic 发布了修复后的版本 2.1.314 来替换被植入后门的安装包。据报道约 5000 个开发者的系统受到影响。开发者应立即更新到修复版，以防止开发环境被未授权访问。