可信工具、恶意构建：被植入木马的 Claude Code 扩展对开发者终端意味着什么

2026 年 10 月 29 日，Claude Code 扩展 2.1.313 版的一个恶意构建经 Open VSX 注册表和 Cursor 扩展市场分发，约 11 小时内在 Cursor 安装或自动更新该扩展的用户可能被植入可让攻击者持久远程访问的代码。Cursor 确认事件并称最多 5000 名用户受影响，该恶意版本并非 Anthropic 开发，且以正规发布者身份上架。据 Cursor 通告，该构建会回传主机和用户信息，在 SSH authorized_keys 中写入标注为 svc-telemetry 的攻击者公钥，尝试建立反向 SSH 隧道，并安装 macOS LaunchAgent 或 Windows 计划任务实现约每 60 秒重试的持久化。