以 Anthropic 官方发布者身份分发：Cursor 市场上的木马化 Claude Code 扩展
Signed by the Right Publisher: Trojanized Claude Code on Cursor’s Marketplace
AI 导读
2026年10月29日，Cursor 扩展市场以合法标识 anthropic.claude-code 分发了被植入木马的 Claude Code 扩展 2.1.312 和 2.1.313（macOS 与 Windows 版本），在线约 11 小时后下架。载荷在扩展加载时即运行，植入标注 svc-telemetry 的攻击者 SSH 密钥、向 134.209.82[.]225 建立反向 SSH 隧道、安装持久化并经明文 HTTP 回传主机侦察信息，卸载或更新扩展不会清除这些痕迹。Cursor 称这些构建并非 Anthropic 开发，最初称至多 5000 名用户受影响；Anthropic 称其系统未被入侵，Open VSX 等官方渠道版本未受影响。
推荐理由
原文梳理完整时间线与 IOC 清单，指出扩展 ID 和发布者徽章等信任信号在分发层被攻破时可被完全绕过。
阅读原文