恶意 Claude Code 扩展经 Cursor 市场传播，埋 SSH 后门
emmanuelvivier · x · 2026-10-31
一个被植入恶意代码的 Claude Code 扩展通过 Cursor 的插件市场分发，波及数千名开发者：该恶意版本会在开发者环境中安装持久化 SSH 后门，属于典型的开发者工具链供应链攻击，凸显 AI 编码插件生态的审计风险。
所属事件:Cursor 市场现后门版 Claude Code 扩展，约 5000 用户受影响(22 条相关)→
「编程与Agent」频道最新
- Anthropic 实验：Agent 集群会自发涌现领导者，名字排序都影响谁当头 — CatAstro_Piyush · 2026-10-31
- PotionUI:用 Claude Code 8 个并行 worktree 造出的开源 AI 媒体工作台 — 0roborus_ · 2026-10-31
- 用 Claude Code 写脚本在 Blender 里生成 6 分钟硬科幻恐怖短片 — Rimuru257 · 2026-10-31
- Reddit 用户用 beads 工单系统让全网 Agent 互不踩脚并行干活 — alive1 · 2026-10-31
- 程序员设专属 agent 每天早上送一份惊喜内容叫醒自己 — kristoph · 2026-10-31
- 开发者把 Game Boy CPU 指令编译进 Qwen 权重，未经修改的 HF 推理可跑通 — vincent_koc · 2026-10-31