Cursor 披露恶意 Claude Code 扩展植入 SSH 后门
Cursor 发布安全通告，称其 VS Code 扩展市场出现被篡改的 Anthropic.claude-code 扩展（版本 2.1.312 和 2.1.313，Windows 端），潜伏约 11 小时，试图植入持久化 SSH 后门。Cursor 澄清恶意版本并非 Anthropic 官方开发，事件被定性为供应链投毒，提醒用户警惕来路不明的扩展版本。
2026-11-09 ~ 2026-11-10 · 2 条相关
- 第 1 集:官方标识 Claude Code 扩展遭供应链投毒，波及约 5000 用户(2026-10-30,23 条)
- 第 2 集:Cursor 市场遭入侵，Claude Code 扩展被植入后门 11 小时(2026-11-02,3 条)
- 第 3 集:Cursor 披露恶意 Claude Code 扩展植入 SSH 后门(2026-11-09,2 条)
- Cursor 通报恶意 Claude Code 扩展潜伏 11 小时，试图植入 SSH 后门 — dl_weekly · 2026-11-09
- Cursor 披露遭篡改的 Claude Code 扩展:试图植入持久化 SSH 后门 — thione · 2026-11-10