Cursor 插件市场遭入侵，Claude Code 扩展被植入 AI 后门

10 月 29 日，Cursor 的 VS Code 插件市场（Windows 与 macOS）遭到入侵，Anthropic 官方 Claude Code 扩展的 2.1.312 与 2.1.313 两个版本被替换为带 AI 后门的恶意版本，持续约 11 个小时。Cursor 官方随后披露该事件，指出恶意扩展可植入 SSH 后门并在受害者机器上实现持久化，用户面临被远程控制的风险。

2026-11-02 ~ 2026-11-03 · 2 条相关