Anthropic Cursor 扩展遭后门近12小时

安全研究人员报告称，通过 Cursor 分发的 Anthropic 已验证 VS Code 风格扩展在近十二小时内被植入后门。攻击者设法获得了 Anthropic 在该平台上的已验证发布者账户权限，具体手法尚未公开。在此期间，安装或更新该扩展的用户可能已收到混入可信 AI 编程助手中的恶意代码。

这对墨尔本产品与工程团队意味着什么

墨尔本不断壮大的 SaaS、金融科技与数字机构高度依赖 Cursor 等 AI 辅助编辑器。许多本地团队把市场扩展当作低摩擦的生产力工具，而不是拥有完整工作区权限的第三方代码。十二小时足以让自动化 CI 机器、夜间构建以及跨澳洲时区工作的开发者拉取被污染的更新。恶意软件一旦进入 IDE，即可窃取源码、令牌、.env 文件和云凭证——这些资产是受澳洲隐私法规与 APRA 监管的企业无法承受损失的。

澳洲机构可采取的实际措施包括：将扩展自动更新纳入变更控制、在开发者标准镜像中锁定已知良好版本，以及通过受监控的出口代理路由所有 IDE 流量。团队还应维护内部发布者白名单，并在市场支持的情况下要求加密验证。MultiViews Australia 建议对每一款 AI 编程插件施加与生产流水线中 npm 或 PyPI 包同等的供应链审查。

在市场运营方加强发布者账户恢复机制并加入更强异常检测之前，责任仍落在工程负责人肩上。可信 AI 厂商遭遇短暂沦陷，提醒我们“已验证”徽章在降低合法用户摩擦的同时，也同样降低了攻击者的门槛。那些已梳理扩展清单并演练凭证轮换预案的本地企业，将在下一次类似事件中更快恢复。