Cursor 市场被入侵，Claude Code 扩展被植入 SSH 后门

安全研究人员 OpenSourceMalware 与 macOS 安全公司 Phorion 分别披露，VS Code 兼容编辑器的 Claude Code 扩展在 Open VSX 上出现被篡改的 2.1.313 版本，该包会在开发者主机上植入持久化 SSH 后门并收集主机与用户信息。分析样本针对 Apple Silicon 的 macOS，注入代码中还包含 Linux 和 Windows 分支。 Cursor 于 10 月 29 日披露，恶意版本来自其 VS Code 扩展市场，存在约 11 小时，最多影响 5,000 名用户，公司已删除该版本并短暂下线整个市场以清除恶意软件，计划直接联系受影响用户。植入的密钥仅在机器 SSH 服务运行时生效，而 macOS 上该服务常未开启；安装或更新到 2.1.313 的用户应检查 SSH authorized_keys 文件中名为 svc-telemetry 的条目。 研究确认这是恶意制品，但未证明 Anthropic 官方 Visual Studio Marketplace 发行版或其分发系统被入侵，包最初如何被篡改仍不清楚。

AI 根据报道生成 · 28 分钟前更新

1. 10月30日 16:05 · 1 篇报道
   Cursor披露恶意Claude Code扩展试图安装SSH后门
   AICSO.AI汇总：Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门
2. 10月30日 15:16 · 3 篇报道
   武器化Claude Code扩展被发现植入SSH后门
   AICSO.AI汇总：Claude Code 扩展遭投毒，被植入持久化 SSH 后门

还没有足够的连续观测数据，暂不绘制趋势。