Cursor 市场惊现木马化 Claude Code 扩展 v2.1.313，约 5000 用户受影响
therealdanvega · x · 2026-10-30
Cursor 官方确认其扩展市场上出现被植入木马的 Anthropic.claude-code v2.1.313 版本，上线时间为 10 月 29 日 09:27–20:35（UTC），影响用户最多约 5000 人，涉及 macOS ARM64 和 Windows x64 两个构建。
作者提醒：AI 编码工具能接触你的代码仓库、终端和密钥，应把扩展更新当依赖对待：
- 锁定版本，关闭可执行 shell 命令的扩展的自动更新
- 安装前核对发布者
- 装过该版本的用户应立即轮换 SSH 密钥
所属事件:官方 Claude Code 扩展遭投毒，SSH 后门波及近 5000 用户(18 条相关)→
「编程与Agent」频道最新
- Claude 订阅恢复支持 opencode，编码工具生态再打通 — threepointone · 2026-10-31
- GitHub 高管回应新对手：「世界不需要一个新的 GitHub」 — rseroter · 2026-10-31
- 歸藏插件「语气档案」读你的 DeepSeek 聊天记录,给 AI 文去 AI 味 — op7418 · 2026-10-31
- 415 个实验实测：研究型 Agent 的「品味」排名几乎不比随机挑选强 — omarsar0 · 2026-10-31
- 开源 image-to-3dlab 解决图生3D文字乱码,可本地跑通全流程 — Scobleizer · 2026-10-31
- 歸藏把设计 Skill 打包成 DSH 插件,一套设计系统出四种内容 — op7418 · 2026-10-31