开发者安全

Cursor 市场上被篡改的“Claude Code”扩展（10 月 29 日，约 11 小时）：如何检查 SSH 后门

Cursor 于 2026 年 10 月 29 日发布安全通知（10 月 30 日更新），称以 Anthropic 名义发布的扩展（Anthropic.claude-code）的被篡改版本 2.1.312 和 2.1.313，于 10 月 29 日太平洋时间约 2:27 至 13:35 期间，在 Cursor 扩展市场上面向 Windows 和 macOS 分发。Cursor 声明这些版本并非由 Anthropic 开发。据 Cursor 称，这些代码在扩展加载时运行，收集主机和用户信息，添加由攻击者控制的 SSH 密钥（标记为 svc-telemetry），尝试启用 SSH 并建立反向隧道，在 macOS 上通过 LaunchAgent、在 Windows 上通过计划任务或启动项安装持久化机制，并把主机详情发送给攻击者。Cursor 称，在大多数主机上启用 SSH 会失败，因此攻击者在这些主机上不可能通过隧道登录。Cursor 已移除该扩展，暂停了市场，审计了其他扩展，轮换了密钥，并称攻击者的服务器已不再运行。Cursor 称没有证据表明其他版本或官方分发渠道受到影响。BleepingComputer 报道，最多约 5000 名开发者可能曾暴露于风险之中。我们的结论：如果您在 10 月 29 日于 Cursor 中安装或更新了该扩展，请检查密钥和持久化条目，并轮换该机器可访问的密钥和凭据。