VS Code 扩展供应链遭投毒
推荐指数 75.0 NO. 033 · 2026.10.31
发布2026/10/30
简介
Cursor 扩展市场的 Claude Code 官方扩展被植入 SSH 后门，约 5000 用户在 11 小时内受影响。这是首起针对 AI 编程工具链的大规模供应链攻击，暴露了扩展市场审核机制的致命缺口。
编辑判断
这次攻击的精妙之处在于选择了"官方扩展"身份作为信任锚点，而非伪造冷门插件。攻击者利用的是开发者对 marketplace 审核机制的信任惯性，而非技术漏洞本身。
更值得警惕的是反向 SSH 隧道 + LaunchAgent/计划任务的双重持久化设计，这明显是针对开发者机器的长期潜伏策略——开发者机器通常持有代码仓库密钥、云平台凭证等更高价值目标。
如果你团队在用 Cursor 或 VS Code 系工具，建议立即审计 .vscode/extensions 目录，并考虑把扩展自动更新改为手动审批。供应链安全的重心正从 npm/pip 向 IDE 插件转移，现有安全工具对此覆盖极弱。