Cursor 插件市场惊现投毒 Claude Code 扩展，或波及 5000 用户
cyb3rops · x · 2026-10-30
- Cursor 官方确认其扩展市场于 10 月 29 日 09:27–20:35 UTC 出现被植入木马的 Anthropic.claude-code v2.1.313，估计最多影响约 5000 名用户，涉及 macOS ARM64 与 Windows x64 构建。
- 加载该扩展即执行恶意代码：收集主机信息并尝试安装持久化 SSH 后门。Cursor 表示由于漏洞与权限不足，SSH 访问在多数主机上会失败，限制了远程入侵程度，但不能抹除恶意代码已执行的事实，账号可访问的凭据与代码仓库存在风险。
- 恶意包已被移除、C2 已下线，但仅卸载扩展可能仍残留持久化后门。建议：排查曾运行该版本的主机、清除持久化、并在干净系统上轮换相关凭据，仅更新扩展版本并不足够。
所属事件:官方 Claude Code 扩展遭供应链投毒，植入 SSH 后门(8 条相关)→
「编程与Agent」频道最新
- 个人智能体框架终篇：两层七问拆解谁才配叫「你的」Agent — sujingshen · 2026-10-30
- bricky:给 AI 智能体用的乐高编译器,agent 写脚本自动拼装模型 — _rockt · 2026-10-30
- Matt Pocock 新课上线：字幕面板随视频自动滚动可双屏跟学 — mattpocockuk · 2026-10-30
- Google 论文：让 agent 先写核查清单，谄媚式改写从 12.2% 降至 0.02% — rohanpaul_ai · 2026-10-30
- 一周合并 3033 个 PR：agentic 工程实战案例，每个变更仅花 $11 — 0xkarasy · 2026-10-30
- 开发者自建 Hermes 委派路由:按任务智能分层调度六个模型 — intellectronica · 2026-10-30