Cursor 插件市场出现恶意版 Anthropic.claude-code 2.1.313,官方发布安全通告
Cursor 在 VS Code 扩展市场发现被恶意篡改的 Anthropic.claude-code 2.1.313,该版本并非 Anthropic 开发,最多影响 5000 名用户。恶意代码会收集主机与用户信息、尝试写入攻击者 SSH 公钥并建立反向 SSH 隧道,但因权限限制该步骤在多数 macOS 和 Windows 主机上会失败。Cursor 已下架该版本、重建市场并关停攻击者服务器,同时给出检测 svc-telemetry 公钥的命令和 macOS、Windows 清理脚本。
管服务提供商合作将恶意服务器下线,通过阻断与该服务器的连接来中断攻击。 您应该做什么 如果您在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间从 Cursor VS Code 扩展市场安装或更新到了 Anthropic.claude-code 2.1.313: 运行以下检查以确认您是否受到影响。 在端点、网络和扩展安装遥测中搜索以下指标。 隔离显示有载荷执行或后门安装证据的主机。 使用以下修复脚本移除未经授权的 SSH 密钥、持久化机制和正在运行的隧道进程,并评估是否需要重建主机。仅卸载扩展可能不够——载荷会释放独立的持久化脚本并持续运行。 从受信任的系统轮换可从受影响主机访问的凭据和会话。有限的环境变量收集并不能排除之后通过后门访问凭据的可能性。 检查您是否受到影响 该恶意扩展会将攻击者的公钥(标记为 svc-telemetry,)追加到您的 SSH 授权密钥中。要检查是否存在: 在 macOS 上,运行: grep -qs svc-telemetry /.ssh/authorized keys && echo "svc-telemetry key
匹配字段正文