Claude Code VSCode 扩展被植入远控木马，Anthropic 被曝静默下架未告知用户

WeldPond · x · 2026-10-30

安全研究者指出 Anthropic 遭遇供应链攻击：其 Claude Code 的 VSCode/Cursor 扩展（版本 2.1.313）被植入恶意代码，会在 macOS、Linux 和 Windows 上部署持久化 SSH 后门和远程访问木马。Kevin Beaumont 称该后门版本已被静默删除，但 Anthropic 并未通知客户。BIML 引用 Phorion 的分析建议：企业应立即排查环境中是否使用该版本扩展，发现后启动应急响应；攻击者的 C2 服务器已被关停。帖子还提及该扩展与币安被盗事件的可能关联（未经证实），并批评 Anthropic 的安全沟通方式。