Claude Code 扩展 2.1.313 版被植入 SSH 后门，Cursor 估计最多 5000 名开发者受影响
Une extension officielle du modèle Claude d'Anthropic a été piratée et a mis en danger jusqu'à 5 000 ordinateurs de développeurs, Anthropic n'a pas encore averti ses clients de cet incident
AI 导读
安全公司 Phorion 发现 Claude Code 面向 VS Code 兼容编辑器的扩展被篡改，2.1.313 版出现在 Open VSX 上并在 Cursor 扩展商店上架约 11 小时，Cursor 估计最多 5000 名开发者可能受影响。篡改版在 extension.js 开头插入立即执行函数，Node 加载文件时即把攻击者 SSH 密钥写入用户的 authorized_keys，并主动连接攻击者服务器建立隧道，约每 60 秒重连，还通过 macOS 启动项、Linux cron 和 Windows 上名为 SysMon 的计划任务实现持久化。它回传主机名、用户名、工作目录、Git 邮箱、公网 IP，以及最多 40 个看似密钥或云凭证的环境变量名称。
推荐理由
事件列出了受影响版本、失陷指标和清理命令，使用 VS Code 兼容编辑器的开发者可据此排查本机是否已被植入后门。
阅读原文