Anthropic VS Code扩展在Cursor平台被植入后门长达12小时

据Ars Technica报道，Anthropic的VS Code扩展在Cursor平台上被发现存在后门，该后门在移除前已活跃近12小时。此次攻击针对使用该扩展进行AI辅助编程的开发者，引发了对开发环境中第三方组件安全性的严重质疑。

针对AI编程工具的供应链攻击

该扩展是日益增长的AI驱动开发工具生态系统的一部分。Cursor是一款流行的代码编辑器，集成Anthropic等公司的AI模型，帮助开发者编写、审查和重构代码。后门可能允许攻击者在开发者机器上执行任意代码，从而窃取凭据、源代码，或将恶意代码注入项目中。这一事件凸显了依赖能够访问敏感开发环境的第三方扩展所面临的风险。

供应链攻击已成为软件行业的一大担忧，近期多起事件针对开源包和开发工具。在此案例中，可信平台上已验证扩展的沦陷表明，即使是知名发布者也可能被利用，且此类威胁在造成危害前难以察觉。

已知信息与未解之谜

消息来源指出，攻击者如何获得Anthropic已验证的Cursor账户访问权限仍不得而知。这表明即使是已验证的发布者也可能被攻破，扩展分发的信任模型十分脆弱。近12小时的持续时间意味着一个显著的暴露窗口，在此期间更新或安装该扩展的用户可能受到影响。据报道，Anthropic和Cursor尚未发布详细声明。

建议在此期间使用该扩展的开发者检查系统是否存在受侵迹象，但未提供具体指标。关于攻击向量和确切载荷的透明度缺失，使得评估全面影响变得困难。这也引发了对Cursor等平台扩展审查流程的质疑，以及自动化安全检查是否足以捕获恶意代码。

对开发者社区的影响

这一事件凸显了AI开发工具中加强安全措施的必要性。随着AI助手更深入地融入编码工作流，它们能访问越来越敏感的数据，包括专有源代码、API密钥和内部文档。此类工具中的后门可能被用于窃取这些信息或将漏洞注入项目，对个人开发者和组织都构成严重威胁。

该事件也提醒人们，供应链安全不仅关乎开源依赖，还涉及开发者日常使用的工具。验证徽章和发布者声誉并非万无一失，攻击者正在寻找新方法攻破可信渠道。对开发者而言，这意味着定期审计已安装扩展、监控异常行为，并对即使是知名来源的更新保持警惕。

随着调查继续，后门的全面范围仍不清楚。可以肯定的是，这一事件可能会促使AI编程平台采取更严格的安全实践，并重新聚焦于保护软件供应链。目前，开发者留下的疑问多于答案，这一事件作为鲜明警示，提醒人们日常依赖的工具中隐藏的风险。