Cursor市场Claude Code扩展遭供应链攻击植入SSH后门

10月29日，Cursor扩展市场上的Claude Code扩展遭遇供应链攻击，2.1.312和2.1.313版本被植入SSH后门。未知攻击者以Anthropic官方账号名义，通过正常发布通道将恶意版本静默推送给开启自动更新的用户，持续约11小时，最多影响5000名开发者。 攻击利用了扩展市场的自动更新机制：恶意版本走正常发布流程，对已开启自动更新的开发者无感铺开，植入代码可窃取SSH凭证并建立持久化后门访问。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。