供应链🔥8.0
11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
📋总体概括
AI编程工具Cursor的官方插件商城于10月29日上线被篡改的Anthropic Claude Code恶意扩展（版本2.1.313），持续分发约11小时，最多影响约5000名开发者。恶意代码未改动原有合法功能，仅在extension.js开头插入恶意加载器，自动窃取用户名、主机名、公网IP、Git邮箱及环境变量名称，并尝试添加攻击者SSH密钥、建立反向隧道和持久化后门，每分钟重试一次连接。因SSH配置环节存在错误，不少设备可能未成功被远程控制，Cursor已确认该事件。
⚡关键信息
- ▸Cursor官方插件商城10月29日出现被篡改的Claude Code恶意扩展，版本号2.1.313
- ▸恶意扩展分发约11小时（北京时间10月29日17:27至10月30日凌晨4:35），最多约5000名开发者下载
- ▸攻击者未改动合法功能代码，仅在extension.js文件开头插入恶意JavaScript加载器
- ▸恶意程序窃取用户名、主机名、公网IP、Git邮箱及环境变量名，并添加SSH密钥尝试建立反向隧道后门
- ▸因恶意代码SSH配置存在明显错误，许多Windows和macOS设备可能未成功被开启远程访问
🔥犀利点评
供应链投毒打进了AI编程工具的官方商城，这比第三方源被黑严重得多——开发者对「官方」二字的信任被精准利用。讽刺的是，帮程序员写代码的插件反过来开后门偷凭据，等于把整个开源供应链的钥匙递给攻击者。好在攻击者SSH配置写砸了，技术翻车救了半个场子，但别指望下次还这么运气，平台审核机制必须补课。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →