Cursor 披露 VS Code 扩展市场出现伪装 Claude Code 的恶意扩展，试图安装 SSH 后门

Cursor 披露 VS Code 扩展市场上出现伪装成 Anthropic 官方 Claude Code 的恶意扩展版本 2.1.313，该包并非 Anthropic 开发，会收集主机信息并向 authorized_keys 添加攻击者控制的 SSH 密钥、尝试开启本地 SSH 服务并建立反向隧道，最多影响 5000 名用户。