Cursor 市场惊现带 SSH 后门的恶意 Claude Code 扩展，约 5000 用户受影响
cyb3rops · x · 2026-10-30
关于 Claude Code 供应链安全事件，cyb3rops 澄清流传的误读：被篡改的扩展是通过 Cursor 自建的扩展市场分发的，Anthropic 官方渠道、Microsoft VS Code Marketplace 或 Open VSX 被入侵均未得到证实。
Cursor 官方安全公告要点：
- 恶意版本为 Anthropic.claude-code 2.1.313，在约 2:27am 至 1:35pm PT 期间上架 Cursor 扩展市场，最多影响 5000 名用户
- 该扩展尝试安装持久化 SSH 后门：收集主机名、用户名、OS、Git 邮箱、公网 IP 等信息
- 尝试向 authorizedkeys 写入攻击者 SSH 密钥并建立反向 SSH 隧道；除管理员权限运行外该步骤因代码 bug 大多失败
- 通过 LaunchAgent（macOS）或计划任务（Windows）实现持久化，后台脚本每约 60 秒重试
- 向 8099 端口的 /beacon 上报主机信息；攻击者服务器已被协同下线，不再可用
所属事件:官方 Claude Code 扩展遭投毒，SSH 后门波及约 5000 用户(11 条相关)→
「编程与Agent」频道最新
- Zig 编写的 6MB 极简 coding agent fx 开源，可跑进浏览器 — cramforce · 2026-10-30
- Ontographia:LLM 只发 Intent,永不手写 Cypher 查询 — JeremyCMorgan · 2026-10-30
- Coinbase for Agents 上线 NousResearch Hermes：交易 Agent 获持久记忆与定时简报 — MurrLincoln · 2026-10-30
- 独立开发者推买断制编辑器 Better Rich Text，逐条硬刚 TinyMCE 订阅收费 — CtrlAltDwayne · 2026-10-30
- 12 分钟无代码搭出工作室 AI 前台：会接电话、答问、不乱报价 — aftahi_ai · 2026-10-30
- 2026 仅剩 63 天：转行 AI 应用的六步执行清单 — brandon_galang · 2026-10-30