Claude Code 扩展遭投毒，被植入持久化 SSH 后门
Claude Code extension poisoned with persistent SSH backdoor
AI 导读
安全公司 Phorion 称在开源扩展市场 Open VSX 发现被篡改的 Anthropic Claude Code 扩展 2.1.313 版，该版本会在开发者机器上植入 SSH 后门；Cursor 称恶意版本于 2026 年 10 月 29 日在其扩展市场上架约 11 小时，最多影响 5000 名用户，并非 Anthropic 开发。恶意代码在扩展加载时即执行，将攻击者 SSH 密钥写入 authorized_keys 并建立出站隧道，在三个平台设置持久化，还回传主机名、Git 邮箱、公网 IP 和最多 40 个疑似凭证的环境变量名。Cursor 称在多数 Mac 和 Windows 主机上攻击者无法经隧道登录，其已使攻击者服务器下线并重建扩展市场。
推荐理由
事件说明扩展市场供应链投毒可绕过发布者名校验，受影响开发者需按厂商指引排查 SSH 配置并轮换凭证。
阅读原文