開發者安全

Cursor 市場上被篡改的「Claude Code」擴充套件（10月29日，約11小時）：如何檢查 SSH 後門

Cursor 於2026年10月29日發布安全通知（10月30日更新），稱以 Anthropic 名義發布的擴充套件（Anthropic.claude-code）的被篡改版本2.1.312和2.1.313，於10月29日太平洋時間約2:27至13:35期間，在 Cursor 擴充套件市場上面向 Windows 和 macOS 分發。Cursor 宣告這些版本並非由 Anthropic 開發。據 Cursor 稱，這些程式碼在擴充套件載入時執行，收集主機和使用者資訊，新增由攻擊者控制的 SSH 金鑰（標記為 svc-telemetry），嘗試啟用 SSH 並建立反向隧道，在 macOS 上透過 LaunchAgent、在 Windows 上透過計劃任務或啟動項安裝持久化機制，並把主機詳情傳送給攻擊者。Cursor 稱，在大多數主機上啟用 SSH 會失敗，因此攻擊者在這些主機上不可能透過隧道登入。Cursor 已移除該擴充套件，暫停了市場，審計了其他擴充套件，輪換了金鑰，並稱攻擊者的伺服器已不再執行。Cursor 稱沒有證據表明其他版本或官方分發渠道受到影響。BleepingComputer 報道，最多約5000名開發者可能曾暴露於風險之中。我們的結論：如果您在10月29日於 Cursor 中安裝或更新了該擴充套件，請檢查金鑰和持久化條目，並輪換該機器可存取的金鑰和憑證。