Cursor 商店的 Claude Code 擴充套件遭植入 SSH 後門

ABMedia 鏈新聞 · 2026/10/31 上午6:01:27

Cursor 公告，自家擴充套件商店上的 Claude Code 擴充套件 2.1.312、2.1.313 版遭竄改，會回傳主機資訊、加入攻擊者 SSH 金鑰並嘗試建立反向通道；Cursor 稱惡意版本非 Anthropic 開發，已下架並提供檢查與清除腳本。 這篇文章 Cursor 商店的 Claude Code 擴充套件遭植入 SSH 後門 最早出現於 鏈新聞 ABMedia 。