跳到正文
Hacker News· meetpateltech·· 1 小时前精选AI 评分78

Cursor 扩展市场出现恶意 Claude Code 扩展,官方公布排查与修复步骤

Malicious Claude Code Extension Found in Cursor Marketplace

AI 导读

Cursor 在 VS Code 扩展市场发现被篡改的 Anthropic.claude-code 2.1.313 版本,该版本并非 Anthropic 开发,会植入 SSH 后门并上报主机信息,受影响用户最多 5,000 名。

推荐理由

原文给出恶意扩展的植入手法、检测命令与修复脚本,可据此排查自家开发机是否受影响。

来源:Hacker News · cursor.com