Cursor 确认带 SSH 后门的恶意 Claude Code 扩展曾上架 11 小时
Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours
AI 导读
Cursor 确认，带 SSH 后门的恶意 Claude Code 扩展包于 2026 年 10 月 29 日在其 VS Code Extension Marketplace 上架约 11 小时，受影响版本为 Anthropic.claude-code 2.1.312 和 2.1.313，目标为 Windows 和 macOS 用户；Cursor 说明这些恶意版本并非 Anthropic 开发。恶意代码收集主机名、用户名、操作系统、Git 邮箱、公网 IP 和环境变量名称，向 authorized keys 添加名为 svc-telemetry 的攻击者 SSH 公钥，尝试开启本地 SSH 服务并建立反向隧道；因代码错误和缺少管理员权限，多数主机上的远程登录尝试受限。
推荐理由
原文给出受影响版本、上架时段和排查指标，通过 Cursor 市场装过 Claude Code 的团队可据此检查主机与凭据。
阅读原文