掘金· 公众号_计算机魔术师·· 4 小时前精选AI 评分82
Claude Code 恶意扩展被爆植入 SSH 后门，影响 Cursor 市场约 5000 名用户
Anthropic官方插件被「寄生」，背后是同一类攻击又来了
AI 导读
Cursor 市场的 Claude Code 扩展（版本 2.1.313）被恶意篡改并上架约 11 小时，约 5000 名用户受到影响。该恶意版本在扩展初始化阶段即可自动执行，无需用户对话即可悄悄收集主机指纹，并在 SSH 的 authorized_keys 中追加未授权公钥以建立持久的反向隧道。
推荐理由
这篇报告拆解了 Claude Code 恶意扩展的后门原理，适合使用 AI 编程辅助工具的开发者对照自查并清理 SSH 凭证。
来源：掘金 · juejin.cn