Cursor 扩展市场遭入侵，官方 Claude Code 扩展被植入 SSH 后门

Cursor 扩展市场遭供应链投毒，官方 Claude Code 扩展被植入后门

2026年10月29日，Cursor 的 VS Code 扩展市场上，Anthropic 官方账号下的 Claude Code 扩展被植入恶意版本 2.1.313，构成供应链攻击。恶意版本在扩展代码前插入 66 行 loader，向用户 ~/.ssh/authorized_keys 添加名为 svc-telemetry 的攻击者密钥，建立至 134.209.82[.]225 的反向隧道，并通过计划任务、crontab 和 LaunchAgent 实现持久化，还试图收集主机名、用户名、操作系统和公网 IP 等数据。据 Cursor 称，恶意扩展上架约十一小时（约 2026年10月29日 2:27 至 13:35 PT），最多影响 5000 名用户；Cursor 默认自动更新扩展。发现后 Cursor 下架该恶意版本，将整个市场临时下线，在清除恶意软件并确认无进一步风险后重新上线，并称没有其他扩展受影响。Anthropic 随后在 Open VSX 和 Microsoft VS Code Marketplace 发布 2.1.314，受影响用户被建议隔离主机、移除密钥和持久化并轮换凭据。The Decoder 报道称远程访问需要管理员权限，在多数机器上可能无法成功。截至报道时间，Anthropic 和 Cursor 均未说明攻击者如何取得官方账号控制权，也尚未向客户发出公开警告。