掘金· 公众号_计算机魔术师·· 2 小时前同新闻AI 评分72
Cursor 官方插件商城恶意 Claude Code 扩展事件:11 小时影响 5000 开发者自查指南
Cursor 官方插件商城现恶意 Claude Code 扩展,约 11 小时影响最多 5000 名开发者
AI 导读
10 月 29 日,Cursor 官方插件商城出现非 Anthropic 官方发布的 Claude Code 2.1.313 扩展,恶意代码在加载时自动执行,采集主机名、Git 邮箱、公网 IP,注入 svc-telemetry 标记的 SSH 公钥并尝试建立持久化反向隧道。
同一新闻,精选展示《Claude Code 恶意扩展被爆植入 SSH 后门,影响 Cursor 市场约 5000 名用户》
来源:掘金 · juejin.cn