Anthropic否认遭入侵，被篡改的Claude Code扩展影响Cursor用户

事件经过

Anthropic表示，没有人入侵其自身系统。Anthropic表示，没有人入侵其自身系统或员工笔记本电脑。Anthropic是一家总部位于旧金山的人工智能公司，其产品和服务包括Claude和Claude Code。

Cursor的发现：受影响的版本为适用于Windows和macOS的2.1.312和2.1.313。Cursor表示，该公司于今年早些时候被SpaceX收购，并称Anthropic并未开发这些代码。

在10月29日星期四，一个被篡改的Anthropic Claude Code扩展副本在Cursor的扩展市场中存在了约11小时。Cursor在一份安全通告中表示，恶意版本试图在开发者的机器上植入SSH后门（一种绕过登录验证的隐秘入侵途径）。

数据与安全：被篡改的Claude Code扩展植入了攻击者的SSH密钥，卸载扩展可能无法将其移除。

研究此次攻击的一家安全公司表示，该扩展是通过Anthropic在Cursor上的官方账户发布的。

Anthropic和Cursor均未说明攻击者是如何获得访问权限的。这些恶意版本的上线时间为太平洋时间凌晨2:27至下午1:35。