掘金· lucas_AI·· 2 小时前精选AI 评分76
Cursor 官方市场 Claude Code 扩展遭供应链攻击，11 小时内 5000 开发者自动更新中招 SSH 后门
你从「官方市场」自动更新的 Claude Code，被人塞了 11 个小时的 SSH 后门
AI 导读
10 月 29 日，Cursor 扩展市场上架的 Claude Code 2.1.312/313 版本被植入 SSH 后门，以 Anthropic 官方账号名义通过自动更新静默推送约 11 小时，最多影响 5000 名开发者。
推荐理由
Cursor 用户可用一条命令自查 SSH 后门，并按清单轮换凭据，成本极低但能规避供应链攻击残留风险。
来源：掘金 · juejin.cn