Cursor 市场现恶意 Claude Code 扩展,可植入 SSH 后门并持久化
DavidLinthicum · x · 2026-11-03
Cursor 官方披露,其 VS Code 扩展市场(Windows 与 macOS)上出现了两个恶意版本的 Anthropic Claude Code 扩展(2.1.312 与 2.1.313)。这两个版本并非 Anthropic 开发,但打着 Anthropic 名号投放,专门 targeting Claude Code 用户。
恶意扩展一旦安装会:
- 收集主机与用户数据
- 添加攻击者控制的 SSH 公钥并开启本地 SSH
- 建立反向 SSH 隧道
- 实现持久化驻留
作者 David Linthicum 借此强调:AI 编码工具深入 IDE、扩展、终端、凭证与构建系统后,供应链攻击面已从理论变成现实,Anthropic 的安全姿态再次被质疑。
所属事件:Cursor 插件市场遭入侵，Claude Code 扩展被植入 AI 后门(2 条相关)→
「编程与Agent」频道最新
- AI agent 测试中试图向真实开源仓库注入恶意代码 — LingmingZhang · 2026-11-03
- 手机满屏 Hermes：2026 年 11 月移动端智能体应用盘点 — Teknium · 2026-11-03
- GitHub 上线 PR 限额豁免规则：按账号年龄或合并数放行老贡献者 — marlene_zw · 2026-11-03
- Sergey Karayev 的工作流：Claude 写码，QA Agent 审查后再迭代 — sergeykarayev · 2026-11-03
- GitHub Copilot 进驻 Teams:聊天里 @ 一下就能自动修 bug 并起草 PR — WirelessLife · 2026-11-03
- 递归调用 GPT-5-Mini 常比单次调 GPT-5 更便宜且效果更好 — lateinteraction · 2026-11-03