被植入木马的 Claude Code 扩展向开发者机器投放持久化 SSH 后门

2026年10月29日，Claude Code 的 VS Code 扩展 anthropic.claude-code 2.1.313 在 Open-VSX 注册表被植入恶意加载器，并经镜像同步进入 Cursor 扩展市场，据 Cursor 统计最多 5000 名用户在约 11 小时窗口内收到该版本。StepSecurity 经沙箱分析证实，该版本加载时会写入攻击者 SSH 密钥、安装针对不同操作系统的持久化、向 C2（134.209.82.225）建立反向 SSH 隧道，并通过明文 HTTP 回传主机侦察信息。据 Cursor 通告，该恶意版本并非 Anthropic 开发或发布，其进入注册表的途径尚未公开查明；Cursor 已于 10 月 29 日下架该版本并轮换密钥，干净的 2.1.314 已于 10 月 30 日发布，C2 已下线。