Phorion 披露 Claude Code VS Code 扩展 2.1.313 被植入 SSH 后门

Phorion 称在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展 2.1.313 中发现后门，会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门；Cursor 已下架该版本，并从 NPM 和 VSCode 注册表撤下 2.1.313。恶意代码以 IIFE 形式注入 extension.js，加载即执行，向 ~/.ssh/authorized_keys 追加 svc-telemetry 公钥并建立到 134.209.82.225 的反向隧道。Phorion 指出 macOS 上的 Remote Login 状态检查存在缺陷，在未开启 SSH 的机器上会跳过启用步骤，但密钥与持久化仍会落地，并建议排查相关文件与进程。