掘金· 公众号_计算机魔术师·· 3 小时前同新闻AI 评分72
Claude Code 恶意扩展事件：Cursor 市场后门攻击全链路拆解
你的 Claude 扩展可能刚帮你开了后门
AI 导读
作者在 2026 年 10 月 31 日披露，Cursor 自建市场的 VS Code 扩展分发链路被篡改，恶意版本 2.1.313 在 11 小时窗口内植入 SSH 后门，写入 ~/.ssh/authorized_keys 并启动持久化脚本。
同一新闻，精选展示《Claude Code 恶意扩展被爆植入 SSH 后门，影响 Cursor 市场约 5000 名用户》
来源：掘金 · juejin.cn