Cursor 市场上出现被植入木马的 Claude Code 扩展

一个并非由 Anthropic 构建的恶意 Claude Code IDE 扩展 anthropic.claude-code 2.1.313 于 2026 年 10 月 29 日出现在 Cursor 扩展市场，Cursor 下架后估计最多 5,000 名用户安装过。该构建在 extension.js 中前置加载器，IDE 启动时收集主机名、用户、Git 邮箱、公网 IP 及名称匹配 KEY|TOKEN|SECRET|PASS|AWS|GCP 的环境变量，把攻击者 SSH 公钥写入 authorized_keys，建立持久反向 SSH 隧道并安装持久化，再通过 8099 端口向 C2 回传主机信息。Netskope 建议安装过的用户除卸载扩展外，还需检查 SSH 密钥、持久化文件和隧道进程并轮换凭证，并可用 C2 IP 134.209.82[.]225 在网络事件中定位受影响主机。