Reddit 爆料称 Cursor 更新在 Anthropic 开发者笔记本植入 SSH 反向后门
Sleepy_Padawan · reddit · 2026-10-31
Reddit 用户发帖称发生「通过 Cursor 的安全入侵」,指控某 VS Code 插件/扩展的近期更新在 Anthropic 开发者笔记本上开启 SSH 反向后门,形成远程访问木马（配图为 marketplace.visualstudio.com 的版本历史,显示 2.1.309→2.1.314 在数日内连续多次更新）。帖主要求 Anthropic 介入并作出解释。该爆料目前为单方说法,未经证实,建议关注官方回应。
所属事件:Cursor 市场惊现带 SSH 后门的恶意 Claude Code 扩展(21 条相关)→
「编程与Agent」频道最新
- YC 新创 Axonnic 用 EMG 袖套捕捉手指动作与力度训练灵巧机器人 — ycombinator · 2026-10-31
- 斯坦福 2026 秋季开新课 CS329Z，系统教 AI 智能体工程 — stanfordnlp · 2026-10-31
- Cloudflare Durable Objects 默认延迟代码更新，保障长任务 Agent 不被打断 — irvinebroque · 2026-10-31
- GitHub Copilot 应用正开发仪表盘功能，可视化组件即将上线 — mariorod1 · 2026-10-31
- Todoist 搭建自愈系统：Agent 监控 Sentry 自动修 bug，五分之一免人工 — zeeg · 2026-10-31
- 独立开发晒 Multica 1.0 开发账单:4.3 亿 token 花 183 美元 — jiayuan_jy · 2026-10-31