Cursor 市场出现恶意 Claude Code 扩展植入 SSH 后门

Cursor 确认，2026 年 10 月 29 日其扩展市场出现标注为 Claude Code 2.1.313 的恶意构建，会在用户机器上植入 SSH 后门；该构建并非 Anthropic 开发。Cursor 称该扩展最多可能影响 5000 名用户。 当天在 Cursor 中安装或更新过 Claude Code 扩展的开发者，机器上可能存在后门。Cursor 发布了修复指引：需安装 2.1.314 或更高版本，仅卸载该扩展无法清除植入的持久化后门。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。