Anthropic遭黑客入侵,向 Claude 开发者笔记本电脑投放远程访问木马
Anthropic hacked to deliver remote access trojan

原始链接: https://doublepulsar.com/anthropic-hacked-to-deliver-remote-access-trojan-to-claude-developer-laptops-worldwide-1148a92baae2

本网站正在使用安全服务以保护自身免受在线攻击。您刚才的操作触发了该安全措施。可能触发此拦截的操作包括提交某些字词或短语、SQL 命令或格式错误的数据。

Hacker News 上的一个讨论帖讨论了一份报告,称 Anthropic 被黑客入侵,通过 Claude Code 传播远程访问木马。评论者指出,Cursor 表示恶意的 VS Code 扩展包 “Anthropic.claude-code” 版本 2.1.313 并非由 Anthropic 开发,最多影响 5,000 名用户。一些用户批评 Anthropic 据称未通知客户并静默替换了带后门的版本,而另一些人认为这种说法具有误导性。其他评论指出,被入侵版本存在明显 bug 和错误日志,因此与 Binance 黑客事件的关联并不合理,而且后门可能在已感染系统上仍然存在。
一个 Hacker News 帖子讨论一份报告,称 Anthropic 被黑客入侵,通过 10 月 30 日发布到 Open VSX 的恶意 Claude Code VS Code 扩展(v2.1.313)分发远程访问木马。评论者质疑这一说法及其来源:一些人认为入侵涉及 Cursor/SpaceXAI 的市场,而非 Anthropic 或 OpenVSX;另一些人指出 Cursor 依赖 OpenVSX。一篇 Binance 帖子确认了恶意版本。一位评论者称该报告为 AI 生成的垃圾/点击诱饵,并引用 OpenSourceMalware 的更新,称 Cursor Marketplace 而非 OpenVSX 是来源。该帖突出供应链风险,并建议只使用官方构建。
相关文章

原文

This website is using a security service to protect itself from online attacks. The action you just performed triggered the security solution. There are several actions that could trigger this block including submitting a certain word or phrase, a SQL command or malformed data.

联系我们 contact @ memedata.com