Cursor 通报恶意 Claude Code 扩展潜伏 11 小时，试图植入 SSH 后门
dl_weekly · x · 2026-11-09
Cursor 官方发布安全通告：其 VS Code 扩展市场上出现被恶意修改的 Anthropic.claude-code 扩展（版本 2.1.312 和 2.1.313，Windows/macOS），并非 Anthropic 开发。
- 时间窗口：恶意版本在当天约 2:27am 至 1:35pm PT 期间可被下载，Cursor 称其在市场中存在约 11 小时。
- 恶意行为：收集主机名、用户名、系统架构、环境变量名、Git 邮箱、公网 IP 等信息；尝试向 authorizedkeys 添加攻击者 SSH 密钥、开启本地 SSH 服务并建立反向隧道。
- 持久化机制：macOS 上通过 LaunchAgent，Windows 上尝试以 SYSTEM 权限建计划任务，后台脚本约每 60 秒重试隧道。
- 缓解情况：由于恶意代码自身缺陷，除非以管理员权限启动 Cursor，后门安装步骤通常会失败；攻击者服务器已被联合云厂商下线，反向 shell 与数据上报均已失效。
用户应卸载这两个版本并检查系统是否残留 SSH 密钥或持久化任务。
「编程与Agent」频道最新
- 开发者晒多智能体交易系统:每 agent 独立沙盒各自为战 — joshalbrecht · 2026-11-09
- 用 Claude Code 五步批量做无脸 Reels,屏幕数字须可溯源 — aakashgupta · 2026-11-09
- 开源个人理财应用 Tomorrow：本地运行、Claude 主力开发 — Flamer117 · 2026-11-09
- Pawel Huryn 开源跨 harness 编排技能：Claude 管理、Codex 构建、Grok 审查 — PawelHuryn · 2026-11-09
- 独立开发者做 MCP 服务：让 AI 直接生成营销图，一次补齐 237 期 — leviathan123 · 2026-11-09
- Imbue 开源 mngr：一条命令并行管理上百个编码 agent — joshalbrecht · 2026-11-09