Cursor 上的 Claude Code 扩展 2.1.312 和 2.1.313 版本遭篡改，试图安装后门
Compromised Claude Code extensions (versions 2.1.312 & 2.1.313) in Cursor try to install a backdoor
AI 导读
Cursor 的 VS Code 扩展市场于 2026 年 10 月 29 日出现被篡改的 Claude Code 扩展 2.1.312 和 2.1.313 版本，会尝试在开发者机器上安装持久化 SSH 后门。被篡改版本于太平洋时间约凌晨 2:27 至下午 1:35 间在市场上架，覆盖 Windows 与 macOS 构建，并非 Anthropic 开发。恶意代码收集主机与用户信息，向 authorized_keys 添加攻击者控制的 SSH 公钥（标注 svc-telemetry），尝试开启本地 SSH 服务并建立指向 134.209.82.225 的反向隧道，安装 macOS LaunchAgent、Windows 计划任务 SysMon 等持久化机制，后台脚本约每 60 秒重试连接。
推荐理由
文章梳理攻击链并给出检测命令，指出仅卸载扩展可能无法清除持久化后门，装过受影响版本的开发者可据此排查。
阅读原文