Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门
Cursor révèle une tentative d’installation d’une porte dérobée SSH dans une extension Claude Code malveillante
AI 导读
Cursor 于 10 月 29 日披露，其 VS Code 扩展市场出现遭恶意修改的 Anthropic.claude-code 2.1.313 版本，该包并非 Anthropic 开发，会收集主机信息并尝试安装持久化 SSH 后门，最多 5000 名用户受影响。恶意版本于 10 月 29 日约 2:27 至 13:35（太平洋时间）上架，会尝试向 authorized_keys 添加攻击者控制的 SSH 密钥并建立反向隧道；Cursor 称因恶意代码存在错误，除以管理员权限运行等罕见情况外该步骤会失败，但扩展仍会安装持久化机制并回传主机信息。Cursor 已下架恶意版本、关闭并重建市场，配合云服务商将攻击者服务器 134.209.82.225 下线，并表示无证据显示其他版本或官方分发受影响。
推荐理由
文中梳理了恶意扩展的持久化手法与排查指标，在 Cursor 市场装过 2.1.313 版的用户可据此自查清理。
阅读原文