Cursor Marketplace 上 Claude Code for VS Code 官方扩展被植入后门
奇客Solidot | Claude Code for VS Code 官方扩展被植入后门
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现后门，受影响版本为 Anthropic.claude-code 2.1.313，上线约 11 小时，估计约 5,000 名用户受影响。该恶意扩展会收集主机名、用户名、操作系统、环境变量、Git 邮箱和公网 IP 等信息，尝试向 authorized_keys 添加攻击者控制的 SSH 键、启用本地 SSH 服务并建立反向 SSH 隧道，还通过 LaunchAgent 或计划任务让隧道长期生效，每约 60 秒重试一次。由于恶意代码存在 bug，除非 Cursor 以管理员权限启动，否则植入 SSH 键这一步会失败。该版本已被撤下，Cursor 已发布安全公告，Anthropic 尚未声明；在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间安装或更新到该版本的用户需检查系统。
推荐理由
AI 评分 80
原文列出了恶意扩展的具体行为、受影响版本和安装时间窗口，可供开发者自查系统是否中招。
主题
正文
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明。受影响的版本是 Anthropic.claude-code 2.1.313，共上线了大约 11 小时，受影响用户估计有 5,000 名，该扩展会试图植入一个持久 SSH 后门。恶意扩展会：收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、已配置的 Git 邮箱以及公网 IP。尝试将攻击者控制的 SSH 键添加到 authorized_keys，启用本地 SSH 服务，并建立反向 SSH 隧道。由于恶意代码存在 bug，除非 Cursor 是以管理员权限启动的 (这种情况极为罕见) ，否则这一步会失败。尝试通过 LaunchAgent (macOS) 或计划任务 (Windows，该任务会尝试以 SYSTEM 身份运行，并以启动脚本作为回退) 使反向 SSH 隧道长期生效。后台脚本大约每 60 秒重试一次建立隧道。通过 HTTP POST 将主机详情和后门状态上报至 8099 端口上的 /beacon。如果用户是在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间，从 Cursor VS Code 扩展市场安装了 Anthropic.claude-code 2.1.313 或更新到该版本，那么需要检查下系统。