Cursor 市场遭入侵，Claude Code 扩展被换成 AI 后门 11 小时

dunkhippo33 · x · 2026-11-02

10 月 29 日，Cursor 插件市场被黑，Anthropic 的 Claude Code 扩展（2.1.312/2.1.313）被替换为带 AI 后门的版本。在约 11 个小时内，自动更新机制将其装到了 Mac、Linux 和 Windows 机器上。Cursor 的修复只是换回扩展，但攻击者留下的 SSH 密钥（svc-telemetry）、隐藏服务（伪 Apple LaunchAgent com.apple.sysmond.plist）和反向隧道仍残留在每台受影响机器上。

推文作者借此事推广其检测工具 Cassandra（Ciphero 出品）：一条只读命令即可在数秒内检测本机是否残留此次攻击痕迹，并将全部编辑器/浏览器扩展与 11000+ 已知恶意扩展比对；无需 sudo/管理员权限、默认不上传数据、命令一次性有效。提供 macOS/Linux（bash）和 Windows（PowerShell）两种一行式检测命令，清单每 6 小时刷新。