Cursor 插件市场投毒：后门版 Claude Code 扩展波及约 5000 用户
KyeGomezB · x · 2026-10-30
Cursor 的扩展市场向最多 5000 名用户分发了被植入后门的 Claude Code 扩展([email protected])。
关键事实:
- 后门版本存在约 11 小时,会在 /.ssh/authorizedkeys 中植入攻击者的 SSH 密钥实现持久化
- 攻击链:在合法 bundle 前注入 66 行 IIFE 加载器 → 植入 SSH 密钥 → 建 LaunchAgent 持久化 → 通过 localhost 反向隧道连 C2(134.209.82.225)→ 采集主机信息经 HTTP 外传
- Cursor 表示该恶意构建并非 Anthropic 所为,但未说明后门是如何进入市场的
- 附图来自 opensourcemalware.com 的完整攻击链分析
所属事件:官方 Claude Code 扩展遭投毒，SSH 后门波及近 5000 用户(18 条相关)→
「编程与Agent」频道最新
- effect-harness + Cloudflare：agent 循环自由拆到多台 VM 上跑 — samgoodwin89 · 2026-10-31
- jh3yy：AI agent 第一次让工具跟上我的大脑，找回心流 — jh3yy · 2026-10-31
- CAFE 生态周报：Maple 三天迁移 30 万行 React 到 Foldkit — samgoodwin89 · 2026-10-31
- 二十年没写代码，他用 Claude 做出百星开源 TV 启动器 — SuB8u · 2026-10-31
- Liquid AI 发 LFM2.5-24B LoRA 适配器，Pi 工具调用省 40% — yb2698 · 2026-10-31
- Factory 收购 typedef_ai，为 AI agent 补上企业数据上下文层 — maddiehfaulkner · 2026-10-31