Claude Code 惡意擴展:官方否認自身遭入侵
Anthropic 就 Cursor 擴展市場出現惡意 Claude Code 擴展一事公開表態,否認事件與其自身系統或員工裝置遭入侵有關,並說明官方渠道發布的版本不受影響,受影響範圍僅限 Cursor 用戶,雙方正就事件合作處理。
否認系統遭入侵
Anthropic 於 10 月 30 日公開否認事件與其自身系統有關,強調這並非對其系統或員工手提電腦的入侵。其技術團隊成員表示,公司正與 Cursor 合作處理事件,官方渠道上的 Claude Code 版本不受影響。
篡改副本出自外部
根據 Anthropic 的說法,一名惡意行為者利用對 Cursor 擴展市場的存取權,發布了經篡改的 Claude Code 擴展副本。官方明確指出,該副本並非由公司構建或發布,事件屬於第三方渠道遭利用的情況。
影響範圍僅限一方
Anthropic 說明,此次事件只影響 Cursor 用戶,其自身服務與官方發布渠道未受波及。事件在 Cursor 一方通報後翌日,Anthropic 隨即公開回應,並表示雙方會繼續合作跟進,處理相關後續事宜。
