Cursor 市场现恶意 Claude Code 扩展

Cursor 称在 VS Code 扩展市场发现被篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，会植入 SSH 后门并上报主机信息，受影响用户最多 5,000 名，Cursor 表示将直接联系他们。 Cursor 提醒，仅卸载扩展可能不够：该载荷会释放独立的持久化脚本，卸载后仍继续运行；其提权步骤因恶意代码存在错误，除非 Cursor 以管理员权限启动（Cursor 称这种情况极为罕见），否则会失败。Cursor 称目前没有证据表明该扩展的其他版本或官方分发版本受到影响。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。