AICSO.AI汇总·· 7 小时前精选推荐指数77
Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门
AI 导读
Cursor 于 2026年10月29日披露，VS Code 扩展市场上出现被篡改的 Anthropic.claude-code 2.1.313 版本，该包并非 Anthropic 官方发布，受影响用户最多 5,000 人。
推荐理由
原文完整披露了恶意扩展的行为链、IOC 指标和修复脚本，读者可据此自查并理解扩展市场供应链攻击的检测与处置流程。
来源：AICSO.AI汇总 · unite.ai