Anthropic未被入侵，扩展遭篡改

UPDATE：Anthropic 确认系统没被入侵。被篡改的是 Cursor 市场上的 Claude Code 扩展，攻击者分发带 SSH 后门的版本近 12 小时，官方 VS Code、Open VSX、npm 渠道未受影响。 这跟前两天那起 Cursor 扩展投毒事件对上了。攻击者往官方扩展身份里塞了带 SSH 后门的版本，影响约 5000 名用户。Anthropic 今天确认自己的基础设施没被碰，问题出在 Cursor 的分发链路上。 我看这件事的关键在边界。Anthropic 自己的代码库、构建系统、npm 包都没问题，被污染的是第三方市场的镜像。这说明供应链的薄弱环节不在上游，而在中间的分发层。谁都能往市场推东西，审核跟不上，就成了攻击面。 我得说清楚，这类事件防不胜防。官方渠道没受影响，但很多人就是从第三方市场装扩展。装之前查一下哈希、对一下版本，能挡掉大部分风险。别等出事再补救。