主 题：[翻译转载] VS Code 和 Cursor 的官方 Claude Code 插件中被植入恶意软件
发 布 者：汽水走气
标签分类： 日常
时 间：2026-10-30 19:15:23
内容预览：https://doublepulsar.com/anthropic-hacked-to-deliver-remote-access-trojan-to-claude-developer-laptops-worldwide-1148a92baae2昨日，Anthropic 遭遇安全入侵，一款被数千万开发者用于访问 Claude 的 Visual Studio Code 和 Cursor 扩展程序，通过 SSH 反向后门植入了远程访问木马。该恶意软件在一次供应链攻击中，允许攻击者对开发者的笔记本电脑和台式机进行手动和自动的远程访问。Anthropic 并未通知客户，而是悄无声息地删除了带有后门的版本，且未向任何人说明情况。该扩展程序会在 Visual Studio Code（VSCode）和 Cursor 中自动更新为恶意版本。该扩展程序的安装量已超过 4000 万次。先是币安，现在到claude，还有kernel CVE。真的是让人别睡了
直达链接： https://www.nodeseek.com/post-1020095-1
发 布 者：汽水走气
标签分类： 日常
时 间：2026-10-30 19:15:23
内容预览：https://doublepulsar.com/anthropic-hacked-to-deliver-remote-access-trojan-to-claude-developer-laptops-worldwide-1148a92baae2昨日，Anthropic 遭遇安全入侵，一款被数千万开发者用于访问 Claude 的 Visual Studio Code 和 Cursor 扩展程序，通过 SSH 反向后门植入了远程访问木马。该恶意软件在一次供应链攻击中，允许攻击者对开发者的笔记本电脑和台式机进行手动和自动的远程访问。Anthropic 并未通知客户，而是悄无声息地删除了带有后门的版本，且未向任何人说明情况。该扩展程序会在 Visual Studio Code（VSCode）和 Cursor 中自动更新为恶意版本。该扩展程序的安装量已超过 4000 万次。先是币安，现在到claude，还有kernel CVE。真的是让人别睡了
直达链接： https://www.nodeseek.com/post-1020095-1
