Claude Code 的 VS Code 扩展在 Cursor 市场被投毒近 12 小时

2026 年 10 月 30 日，Ars Technica 报道：Anthropic 的 VS Code 扩展在 Cursor 扩展市场上被植入后门，持续时间接近 12 小时。当天，两篇独立的第三方分析同时出现在 Hacker News 首页，分别拿到 887 分和 399 分。

发生了什么

媒体已报道的事实

• Ars Technica 的标题给出时间口径：backdoored for nearly 12 hours。
• 同一篇报道的摘要给出的关键结论是：攻击者如何拿到 Anthropic 在 Cursor 上的已验证账号，目前仍然不清楚。换句话说，账号被访问过这件事是确定的，「怎么进去的」不是。

社区侧的交叉印证

Hacker News 上出现两条独立条目，指向两篇不同的分析：

• 一条标题为 Backdoor in Claude Code for VS Code extension on the Cursor Marketplace，887 分，指向 phorion.io 的分析；
• 另一条标题为 Claude Code VS Code extension with backdoor released on Cursor marketplace，399 分，指向 doublepulsar.com 的分析。

两条条目说的是同一件事，来源不同、作者不同。这属于「媒体报道 + 社区交叉印证」，不是官方公告：Anthropic 与 Cursor 的正式说明我没有读到，只在 HN 条目里看到指向 Cursor 公告的链接。

为什么重要

这是一次典型的供应链攻击，攻击对象不是你的电脑，而是「你信任的那个发布者账号」。

三件事叠在一起才让它危险：

1. 发布者身份已验证，内容仍可能被换掉。 已验证标记保证的是账号归属，不是每一次更新的二进制内容。
2. 扩展是自动更新的。 你昨天装的扩展，今天可能已经不是同一份代码，中间没有任何确认环节。
3. AI 编程工具的权限面比普通插件大。 这类扩展要读写项目文件、执行命令，一旦被投毒，它拿到的东西和你在终端里手敲命令差不多。这一条是分析判断，不是本文实测。

对独立开发者来说，这意味着「我只装官方扩展」这条习惯已经不够用了。

影响谁，怎么用

影响的是在那 12 小时窗口里安装或更新过 Claude Code VS Code 扩展的人，以及所有把 AI 编程工具当主力环境的人。

可以立刻做的自查：

1. 看版本与更新时间。 打开 Cursor 或 VS Code 的扩展详情页，确认 Claude Code 扩展的当前版本，以及它是否在 2026 年 10 月 30 日前后更新过。
2. 回忆安装时间。 那段时间里有没有装过，或者被自动更新过。
3. 按「已泄露」处理凭证。 如果时间对得上，把能轮换的 API key、token 都换掉。这一步是保险，不是证据。
4. 卸载后从官方渠道重装。 别在原位置点「更新」。
5. 长期动作。 给扩展的自动更新加人工确认；AI 工具用单独的凭证，别和其他服务共用一套。

还没验证的部分

• 后门具体做了什么。 两篇分析我都没有抓取正文（合规红线：只读 feed 摘要），所以载荷行为、外联地址一概不知。
• 影响规模。 有多少人在这 12 小时里装了扩展，目前没有公开数字。
• 官方处置。 Cursor 公告的具体内容、扩展是否已下架或回滚，我只看到链接，没看到内容。
• 是否已有二次利用。 凭证是否被使用过，目前没有信息。
• 攻击者身份。 账号怎么被拿到的仍是开放问题，任何「某组织所为」的说法此刻都没有依据。

参考来源

本文基于以下公开报道整理：

• Anthropic VS code extension on Cursor backdoored for nearly 12 hours — Ars Technica，2026-10-30
• Backdoor in Claude Code for VS Code extension on the Cursor Marketplace — Hacker News 条目（887 分），指向 phorion.io 的分析
• Claude Code VS Code extension with backdoor released on Cursor marketplace — Hacker News 条目（399 分），指向 doublepulsar.com 的分析

本文由 AI 辅助整理，事实与引文来自上述来源的 RSS 摘要与 HN 条目元数据，未抓取任何分析正文，配图为自制信息卡。