Anthropic 的 Cursor 擴充套件被植後門，潛伏近 12 小時

據報導，Anthropic 在 Cursor 上的 Visual Studio Code 擴充套件，有一個惡意版本被植入後門，前後潛伏將近 12 小時，讓 AI 編碼工具的供應鏈問題再度成為焦點。報導指出，目前仍不清楚攻擊者究竟是如何取得 Anthropic 那個已驗證的 Cursor 帳號。 這起事件之所以值得注意，是因為 AI 編碼助理往往在儲存庫和開發環境中握有相當廣泛的權限。一個被動過手腳的擴充套件，可能導致原始碼、憑證或建置系統外洩，實際影響取決於它拿到哪些權限。這也讓 AI 開發工具周边的軟體供應鏈，變成高價值的攻擊目標。 對開發者來說，安裝擴充套件通常很快，看到「已驗證發佈者」的徽章就容易放心，為了工作效率也會直接同意它要求的權限。一旦帳號或發佈流程被攻破，這份信任就成了可被利用的破口。這起事件也再次說明，AI 編碼工具雖然功能不斷推陳出新，但在發佈通路與帳號安全上，面對的風險和其他軟體其實一模一樣。 報導提到的 12 小時空窗，點出偵測與下架速度有多關鍵；但同樣重要的還有預防措施，例如多重要素驗證、發佈簽章、權限最小化，以及針對非預期變動的監控。對使用 AI 助理的團隊來說，務實的做法是逐一檢視擴充套件權限、限制對敏感儲存庫的存取，並留意異常活動。對廠商而言，責任則在於守住發佈流程，並在懷疑某個版本遭到竄改時快速應變。隨著更多細節曝光，完整影響可能會更清楚，但核心顧慮其實大家都不陌生：對一項 AI 工具的信任，終究取決於它背後那段程式碼和那些帳號可不可信。