Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门

Cursor 披露，其 VS Code 扩展市场出现被恶意改动的 Anthropic.claude-code 2.1.313 扩展，试图安装持久化 SSH 后门，受影响用户最多达 5,000 人。该版本于 2026 年 10 月 29 日太平洋时间约凌晨 2:27 至下午 1:35 上架，会收集主机名、用户名、Git 邮箱、公网 IP 等信息，向 authorized_keys 添加攻击者 SSH 密钥并尝试建立反向隧道；Cursor 称因恶意代码存在错误，除非以管理员权限运行 Cursor，否则该过程会失败。恶意代码通过 macOS LaunchAgent、Windows 计划任务等实现持久化，并向 134.209.82.225 的 8099 端口回传主机信息与后门状态。