官方 Claude Code 扩展遭供应链投毒，植入 SSH 后门

官方 Claude Code 的 VS Code 扩展遭遇供应链攻击：Open VSX 注册表上自标识为 anthropic.claude-code 的 2.1.313 版本被植入恶意代码，Cursor 官方确认其扩展市场于 10 月 29 日 09:27–20:35 UTC 出现该被植入木马的版本，估计最多影响约 5000 名用户。恶意代码激活后会篡改用户 SSH 配置并建立持久化后门，受影响用户应检查 SSH 配置是否被添加未知公钥。由于被投毒的是官方标识的扩展包而非明显仿冒品，事件暴露了扩展分发链路的深层信任风险。

已确认

• Cursor 官方通报：恶意版本 anthropic.claude-code v2.1.313 于 10 月 29 日 09:27–20:35 UTC 在其插件市场上架，估计最多影响约 5000 名用户，涉及 macOS ARM64 等平台
• 恶意版本由安全公司 Phorion 发现（Matt Johansen 亦早期披露），extension.js 在合法代码之前被插入 66 行恶意 loader
• 激活后恶意代码会向用户 SSH 配置添加攻击者公钥、尝试开启本地 SSH 服务并建立反向连接
• Phorion 分析指出该后门具有跨平台持久化能力，覆盖 macOS、Linux 与 Windows
• Cursor 于当日下午下线整个插件市场并与相关方协同处置
• 据 banteg 转发的爆料，该扩展在 OpenVSX 上的发布者是 Anthropic 员工 Igor Kofman，尚不清楚是其账号被攻破还是其他发布环节被利用
• 0xOsprey 最早在圈内爆料此事，指出其几乎未获媒体报道，并警告供应链安全风险正在被忽视

尚未确认

• @EricBuess 的帖文称该恶意版本"并非 Anthropic 开发"，与多数信源"官方扩展本身被篡改"的说法存在出入；发布账号究竟如何被利用、投毒的确切入口尚待权威结论

为什么重要

• 投毒对象是官方标识的扩展包而非明显仿冒品，且发布者疑似 Anthropic 员工本人账号，普通用户几乎无从辨别，凸显扩展注册表与 IDE 插件市场的供应链信任问题
• 后门针对 SSH 配置与持久化机制，潜在影响远超单一 IDE 环境，受影响用户需检查自身 SSH 配置是否被添加未知公钥
• 事件曝光初期几乎无人报道，反映出安全社区对 IDE 扩展供应链攻击的警觉性不足

2026-10-30 ~ 2026-10-30 · 8 条相关

• 官方 Claude Code VS Code 扩展被投毒,版本 2.1.313 植入 SSH 后门 — jd_pressman · 2026-10-30
• Cursor 插件市场遭投毒:仿冒 Claude Code 扩展波及至多 5000 用户 — EricBuess · 2026-10-30
• 【源头】Cursor 插件市场惊现投毒 Claude Code 扩展，或波及 5000 用户 — cyb3rops · 2026-10-30
• 曝 Claude Code VS Code 扩展今日被植入木马，几乎无人报道 — evilsocket · 2026-10-30
• Claude Code VS Code 扩展遭投毒，Anthropic 员工账号被波及 — banteg · 2026-10-30

另有 3 条近重复转述:DanielLockyer · jedisct1 · banteg