Cursor市场Claude Code扩展被植入SSH后门后下架并发布修复版

Cursor 扩展市场被入侵，其上架的官方 anthropic.claude-code 2.1.313 版扩展被植入约 66 行恶意加载器，在用户 ~/.ssh/authorized_keys 写入伪装为 svc-telemetry 的攻击者 SSH 密钥，建立反向隧道、通过计划任务/crontab/LaunchAgent 实现持久化，并向 134.209.82.225 回传系统和 Git 侦察数据。该恶意版本在市场上架约 11 小时，后经确认 Cursor 是唯一分发该恶意扩展的渠道。 截至 2026 年 10 月 30 日，恶意版本已下架，Anthropic 在 Open VSX 和微软 VS Code 市场发布了修复版 2.1.314。Cursor 称事件最多影响约 5,000 名用户，恶意版本在 10 月 29 日凌晨 2:27 至下午 1:35（太平洋时间）之间可被安装。在该时间窗口内安装过该扩展的用户被建议检查机器上是否存在 svc-telemetry SSH 密钥，若确认受影响则隔离主机、移除未授权密钥和持久化机制、轮换凭证与会话，并用安全备份重建环境。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。