Cursor 扩展市场现恶意版 Claude Code 扩展，最多 5000 名用户受影响

10 月 30 日，据 Cursor 官方博客报道，Cursor VS Code 扩展市场于太平洋时间 10 月 29 日 2:27 至 13:35 期间，上架了被恶意篡改的 Anthropic.claude-code 2.1.313 版本。该版本并非由 Anthropic 开发，最多 5000 名用户受影响，Cursor 将直接联系这些用户。该扩展会收集主机名、用户名、公网 IP 等信息，并尝试写入攻击者的 SSH 公钥（备注为 svc-telemetry）、开启本地 SSH 服务、建立反向隧道，同时在 macOS 和 Windows 上植入持久化脚本。

由于开启 SSH 服务需要管理员权限，大多数主机上这一步会失败，攻击者无法通过隧道登录。但密钥写入、持久化和主机信息回传仍会发生。攻击者服务器 134.209.82.225 已被下线。Cursor 已下架该版本，并一度关闭扩展市场，同时轮换密钥、重建市场并重新上线。目前没有证据表明其他版本受影响。Cursor 建议受影响用户检查 authorized_keys 中是否存在 svc-telemetry 密钥，运行官方修复脚本，并轮换相关凭据。