被植入木马的 Claude Code 扩展通过 Cursor 市场分发
Trojanized Claude Code extension distributed through Cursor marketplace
AI 导读
2026 年 10 月 29 日，一个被植入木马的 Claude Code 扩展 2.1.313 版通过 Cursor 扩展市场分发，Cursor 估计最多 5000 名用户安装，已下架该包、轮换密钥，并称无证据显示其他扩展或官方分发渠道受影响。恶意版本在 extension.js 合法代码前注入 66 行加载器，扩展加载时自动收集主机名、用户名、Git 配置和公网 IP 等信息，向 authorized_keys 添加攻击者控制的 SSH 密钥，安装 macOS、Windows 和 Linux 持久化机制并尝试建立反向 SSH 隧道。事件并非利用 Claude Code 漏洞，而是木马化构建冒用 Anthropic 的合法扩展标识发布；Anthropic 已于 10 月 30 日发布 2.1.314 版。
推荐理由
文章澄清事件源于分发渠道被投毒而非 Claude Code 漏洞，并指出卸载或升级不会清除已写入的 SSH 密钥和持久化项。
阅读原文