先了解这件事
2026年10月29日,Cursor通报其扩展市场出现被恶意篡改的Anthropic.claude-code 2.1.313版本,该版本并非Anthropic开发,最多影响5000名用户。Cursor称恶意代码会收集主机与用户信息、尝试写入攻击者SSH公钥并建立反向SSH隧道,但因权限限制,该步骤在多数macOS和Windows主机上会失败。Cursor已下架该版本、重建市场并关停攻击者服务器,同时给出检测svc-telemetry公钥的命令及macOS、Windows清理脚本。次日,Phorion披露该扩展2.1.313被植入持久化SSH后门,并称Cursor已从NPM和VSCode注册表撤下该版本;Phorion还指出macOS上的Remote Login状态检查存在缺陷,在未开启SSH的机器上会跳过启用步骤,但密钥与持久化仍会落地。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Cursor Blog
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月30日
Solidot
Cursor Marketplace 上 Claude Code for VS Code 官方扩展被植入后门
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现后门，受影响版本为 Anthropic.claude-code 2.1.313，上线约 11 小时，估计约 5,000 名用户受影响。该恶意扩展会收集主机名、用户名、操作系统、环境变量、Git 邮箱和公网 IP 等信息，尝试向 authorized_keys 添加攻击者控制的 SSH 键、启用本地 SSH 服务并建立反向 SSH 隧道，还通过 LaunchAgent 或计划任务让隧道长期生效，每约 60 秒重试一次。由于恶意代码存在 bug，除非 Cursor 以管理员权限启动，否则植入 SSH 键这一步会失败。该版本已被撤下，Cursor 已发布安全公告，Anthropic 尚未声明；在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间安装或更新到该版本的用户需检查系统。
heise online
Cursor 市场中的 Claude Code 扩展被植入 SSH 后门
Cursor 插件市场中的官方扩展 Claude Code for VS Code 被植入 SSH 后门，受影响版本 2.1.313 于周四欧洲中部时间 10:27 至 21:35 在线，据路透社报道最多 5000 名用户受影响。Cursor 表示该版本并非来自 Anthropic，已提供修复版本，管理员应至少升级到 Claude Code for VSCode 2.1.314。安全公司 Phorion 分析称后门因逻辑错误在 macOS 上通常无法启用 SSH，但仍会写入 SSH 密钥、实现持久化并向攻击者发送机器信息；仅卸载扩展不足以清除，需终止隧道进程并删除 LaunchAgents、cron、计划任务及 ~/.config/.smt 等残留文件。
Unite.AI
Cursor 披露 Marketplace 中恶意 Claude Code 扩展试图植入 SSH 后门
Cursor 于 2026 年 10 月 29 日披露，其 VS Code 扩展 Marketplace 中出现被恶意篡改的 Anthropic.claude-code 扩展 2.1.313 版本，该包并非 Anthropic 开发，会尝试安装持久化 SSH 后门，最多影响 5000 名用户。该版本在当天约 2:27 至 13:35（太平洋时间）可下载，会收集主机与用户信息、向 authorized_keys 写入攻击者 SSH 公钥并建立反向隧道，同时通过 LaunchAgent 或计划任务实现持久化。Cursor 已下架该版本、关停并重建 Marketplace，并公布哈希、IP 134.209.82.225 等指标及 macOS 与 Windows 清理脚本。
Hacker News 热门精选
Phorion 披露 Claude Code VS Code 扩展 2.1.313 被植入 SSH 后门
Phorion 称在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展 2.1.313 中发现后门，会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门；Cursor 已下架该版本，并从 NPM 和 VSCode 注册表撤下 2.1.313。恶意代码以 IIFE 形式注入 extension.js，加载即执行，向 ~/.ssh/authorized_keys 追加 svc-telemetry 公钥并建立到 134.209.82.225 的反向隧道。Phorion 指出 macOS 上的 Remote Login 状态检查存在缺陷，在未开启 SSH 的机器上会跳过启用步骤，但密钥与持久化仍会落地，并建议排查相关文件与进程。
10月29日
Cursor Blog一手精选
Cursor 插件市场出现恶意版 Anthropic.claude-code 2.1.313，官方发布安全通告
Cursor 在 VS Code 扩展市场发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多影响 5000 名用户。恶意代码会收集主机与用户信息、尝试写入攻击者 SSH 公钥并建立反向 SSH 隧道，但因权限限制该步骤在多数 macOS 和 Windows 主机上会失败。Cursor 已下架该版本、重建市场并关停攻击者服务器，同时给出检测 svc-telemetry 公钥的命令和 macOS、Windows 清理脚本。
本事件热度走势
- 当前
- 32
- 区间峰值
- 39 10月30日 23:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。