Cursor 扩展市场出现篡改版 Claude Code 扩展，试图植入 SSH 后门，最多 5000 名用户受影响

10 月 29 日周四 20:00 UTC+8

Cursor 称，10 月 29 日约 11 小时内，其扩展市场上架了被恶意修改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发。它收集主机信息、写入攻击者 SSH 公钥并尝试建立持久反向隧道，但多数 macOS 和 Windows 设备因缺少管理员权限无法开启 SSH。最多 5000 名用户受影响，Cursor 已下架并发布清理脚本。

为什么重要

AI 编程工具扩展直接运行在开发者机器上，这次事件说明扩展市场已成为针对开发者的供应链攻击入口。

来源1

Cursor媒体10 月 29 日周四 20:00Security notice — malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace英文原标题 · 查看原文 · 10 月 29 日周四 20:00

由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。