Cursor上Anthropic扩展遭植入后门近12小时

据 Ars Technica AI 报道，Cursor 上的 Anthropic VS Code 扩展曾被植入后门，持续近 12 小时。目前公开摘要没有交代后门的具体行为，也没有说明攻击者如何取得 Anthropic 已验证账户的访问权限。对安装过相关扩展的开发者，眼下需要厘清的是自己是否接触过受影响版本。

目前能确认什么

已知信息只有两个核心点：相关扩展曾被植入后门；攻击者取得已验证账户访问权限的方式仍不清楚。

「近 12 小时」描述的是报道中的后门持续时间，不能直接当成每位用户的实际暴露时长。摘要没有提供受影响版本、准确起止时间、安装来源或影响范围，也没有说明后门是否窃取了数据。

编程扩展属于软件供应链的一环。一般而言，扩展会按其运行机制和权限参与开发环境，可能接触工作区内容或调用本地能力。但这些通用背景，不能用来断言此次后门具体做了什么。

已验证发布者身份不能保证每一次发布的内容都安全。

我的判断

这条消息最直接的提醒，是把「发布者是谁」和「这次更新是否可信」分开看。身份验证提供了信任线索，却无法单独排除账户失守后的恶意发布风险。

对相关用户，核查重点应是扩展标识、实际安装版本和更新时间，再与后续披露的受影响范围对应。仅凭「用过 Cursor」或「装过 Anthropic 扩展」，还不足以判定已经中招。

是否需要轮换 API Key、排查代码泄露，要等后门行为、可访问资源及入侵指标披露后才能判断。目前也不能把问题归因于 Cursor、VS Code 的扩展机制，或 Anthropic 某种具体的账户安全缺陷。入口在哪里，现有信息还没说清。