Cursor 从其扩展市场移除恶意 Claude Code 2.1.313 扩展

Cursor 确认 10 月 29 日其扩展市场上架过标记为 2.1.313 的恶意 Claude Code 扩展，最多可能影响 5000 名用户，现已移除并发布修复指引。OpenSourceMalware 此前的分析称，该 macOS 版扩展会添加 SSH 授权密钥、尝试建立反向 SSH 隧道并安装持久化，但其最初指向的 Open VSX 渠道被 Socket 的核查推翻：Socket 检查了 Open VSX 自 10 月 27 日以来的 3392 条变更事件和 npm 的发布记录，均未发现 2.1.313 的发布或下架痕迹，且初始报告截图中的 Linux 与 Windows 下载大小与公开的 2.1.314 版本一致，Socket 因此怀疑截图经过编辑或为示意而制作。