开发者因 Cursor 平台的木马化 Claude Code 扩展中招

Anthropic 官方的 Claude Code 扩展在 Cursor 的 VS Code Marketplace 被劫持替换为带后门的恶意版本，据 Cursor 披露，攻击持续 11 小时，期间下载或更新该扩展的开发者会拿到恶意版本 2.1.313，最多 5000 名用户受影响。据 OpenSourceMalware 分析，恶意代码仅在 extension.js 中加入 66 行加载器，试图添加攻击者控制的 SSH 密钥建立反向隧道并注册持久化进程；Cursor 称该后门因需要管理员权限而难以成功，但恶意代码外传了主机名、Git 邮箱、公网 IP 等系统信息。Cursor 表示恶意版本并非 Anthropic 开发，已轮换密钥、临时下线并重建市场，并配合云服务商关停攻击基础设施。