Cursor Marketplace 的 Claude Code 扩展 2.1.313 版被植入木马，安装 SSH 后门

2026 年 10 月 29 日，Cursor Marketplace 上的 Claude Code 扩展出现恶意版本 2.1.313，其主 JS 包在合法代码前插入 66 行恶意加载器，为用户机器安装持久 SSH 后门。Cursor 告知 OpenSourceMalware，该扩展当天遭遇某种形式的入侵，恶意版本来源于此而非 Open-VSX，Cursor 已就事件发布通告；@anthropic-ai/claude-code NPM 包、OpenVSX 版和微软 VSCode 版 Claude 扩展均不含恶意代码。文章给出文件哈希、SSH 密钥指纹和 C2 地址等 IOC 及排查处置建议，并说明分析仅证明该样本恶意，未证实 Anthropic 官方发布或分发基础设施被入侵。