Cursor 官方插件商城出现被篡改的 Claude Code 扩展，约 11 小时波及 5000 名开发者

据科技媒体 bleepingcomputer 10 月 30 日披露，Cursor 的官方插件商城在 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展 2.1.313，分发约 11 小时（太平洋时间 2:27 至 13:35），最多约 5000 人下载。Cursor 确认该恶意软件试图在用户设备上安装持久性 SSH 后门，与 Anthropic 无关。

攻击者没有改动合法功能代码，只在扩展的 extension.js 开头插入一段恶意 JavaScript 加载器：自动运行并先收集用户名、主机名、公网 IP、Git 邮箱与相关凭据环境变量名回传，再添加攻击者控制的 SSH 密钥、建立反向隧道，并通过 macOS LaunchAgent 或 Windows 计划任务实现持久化。由于 SSH 配置环节存在明显错误——macOS 上未以管理员权限执行检查命令、Windows 上错误调用 /bin/sh——许多设备并未真正被开启远程访问。

Cursor 随后下架恶意扩展并临时关闭整个扩展市场，以审查其他插件、轮换访问密钥，并协同托管商关闭攻击者服务器，切断数据回传。公司称未发现其他版本或分发渠道受影响，但尚未说明攻击者如何能以 Anthropic 名义发布被篡改的软件包。对把 IDE 插件市场当可信来源的团队，官方市场和官方账号都不等于代码完整性。