最近发现了一起涉及 OpenVSX 市场中特定扩展包的安全事件，该市场是 Cursor 代码编辑器的扩展仓库。受影响的包是 Anthropic Claude Code 扩展（版本 2.1.313）的恶意修改版本。根据 Cursor 的报告，此版本并非由 Anthropic 开发，而是被用于通过 SSH 反向后门传播远程访问木马。Cursor 估计最多有 5,000 名用户受到此特定恶意包的影响。
Hacker News 上的讨论集中在此次泄露的范围以及涉及的具体行为人。一些评论者指出，虽然最初的报告暗示 Anthropic 遭到了广泛攻击，但证据更具体地指向 Claude Code 扩展的发布流程遭到破坏。一位评论者指出，Cursor 使用 OpenVSX 市场是因为官方的 Microsoft VS Code 市场仅限于专有的 VS Code 版本。另一位评论者强调，受影响的扩展由一名 Anthropic 员工拥有，这表明要么是他的特定账户，要么是 Anthropic 扩展更广泛的发布管道遭到了破坏。
此次事件突显了与第三方扩展市场相关的风险，以及开发者工具中潜在的供应链攻击风险。虽然受影响的用户数量相对较小，但 SSH 反向后门的存在允许远程访问开发者的机器。Hacker News 上的评论者讨论了此类泄露的影响，一些人质疑为什么 AI 模型本身没有检测到恶意代码，另一些人则对与 AI 服务提供商共享的密钥安全性表示担忧。目前尚不清楚此次泄露是针对 Anthropic 基础设施的有针对性攻击，还是由于用于上传扩展的特定开发人员凭据遭到破坏。