供应链警报：Cursor 市场伪造 Claude Code 插件植入 SSH 后门，开发者环境面临沦陷风险

事件核心

近日，网络安全研究人员在 Cursor 插件市场中发现了一个伪装成 Anthropic 官方出品的 “Claude Code” VS Code 扩展。该扩展实际上是一个精心设计的恶意软件，旨在通过诱导开发者安装，在受感染的主机上静默部署持久性的 SSH 后门。由于 Anthropic 近期刚刚发布了名为 Claude Code 的官方命令行工具（CLI），攻击者利用了这一时间窗口和品牌信任度，精准狙击急于尝试 AI 编程新工具的开发者群体。

技术/商业细节

该攻击手法属于典型的供应链投毒与品牌劫持。攻击者在 Cursor 插件市场上发布了名为 “Claude Code” 的插件，并使用了与 Anthropic 官方一致的视觉标识。一旦用户安装该插件，它会执行隐藏的脚本，在系统的 ~/.ssh/authorized_keys 文件中注入攻击者的公钥，或建立反向 SSH 隧道。这意味着攻击者可以绕过防火墙，随时远程访问开发者的本地机器。

值得注意的是，这类攻击利用了现代 IDE（如 Cursor 和 VS Code）插件生态系统的审核漏洞。虽然这些平台有基本的自动化扫描，但对于行为复杂的恶意脚本（尤其是涉及网络通信和系统权限变更的脚本）往往存在检测盲区。此外，开发者通常对 IDE 插件授予较高的系统权限，这使得此类后门的危害性呈几何倍数增长。

八卦分析：全球影响

「八卦智库」认为，这不仅仅是一起简单的恶意软件感染事件，它标志着 AI 军备竞赛下的“开发者侧攻击”进入了高频期。开发者已成为企业安全链条中最脆弱也最高价值的环。通过控制一名高级开发者的工作站，攻击者不仅能窃取核心源代码，还能通过环境变量、云服务凭证进一步渗透企业的生产环境。

此外，这一事件暴露了新兴 AI IDE 生态（如 Cursor）在高速增长与安全治理之间的失衡。随着 AI 编程工具的爆发式增长，第三方插件市场正沦为黑客的“试验田”。这种“品牌寄生”攻击利用了开发者对大厂（如 Anthropic、OpenAI）的盲目信任，极大地降低了攻击的准入门槛。

战略建议

• 立即清查：所有 Cursor 和 VS Code 用户应立即检查已安装插件的发布者身份。Anthropic 目前的 Claude Code 官方形态为 CLI 工具，而非 IDE 插件。
• 系统审计：检查 ~/.ssh/authorized_keys 文件及当前运行的异常网络连接（如不寻常的 SSH 进程）。
• 零信任治理：企业应限制开发者在未受控的环境下随意安装第三方 IDE 插件，建议采用插件白名单制度。
• 强化验证：在安装任何宣称“官方”的工具前，务必通过官方文档或 GitHub 仓库进行交叉验证，警惕任何要求过度权限的轻量级插件。