Anthropic Claude Code 扩展在 Cursor 市场遭篡改，被植入 SSH 后门
Extension Cursor compromise : Anthropic face au risque SSH | Brief IA
AI 导读
Cursor 扩展市场于 2026 年 10 月 29 日分发了被植入后门的 Anthropic Claude Code 扩展，2.1.312 与 2.1.313 两个版本在约 11 小时的窗口内分发，Cursor 估计最多 5000 名 Windows 和 macOS 用户可能受到影响。恶意代码收集机器名、用户名、Git 邮箱、公网 IP 和最多 40 个环境变量名称，向 authorized_keys 添加攻击者控制的 SSH 密钥，尝试建立指向 134.209.82.225 的反向 SSH 隧道，并通过计划任务、cron 和 macOS LaunchAgent 实现持久化。据 Panorays 分析，后门加载器共 66 行，位于合法功能代码之前，扩展因此仍能提供正常功能。
推荐理由
事件给出了恶意扩展的行为细节与排查指标，安装过相关版本的团队可据此检查 authorized_keys、持久化项并轮换本机密钥。
阅读原文