Cursor 扩展市场出现恶意版 Claude Code 扩展 2.1.313，官方已下架并重建市场

OmniTools 10月30日消息，Cursor 官方博客 10 月 29 日发布安全公告称，在 Cursor 的 VS Code 扩展市场中发现被恶意篡改的 Anthropic.claude-code 2.1.313 版本扩展，该版本并非由 Anthropic 开发。Cursor 表示最多约 4,100 名用户受影响，并将直接联系相关用户。

该恶意版本在太平洋时间当日约 2:27 至 13:35 期间可供下载，会收集主机名、用户名、操作系统、架构、主目录路径、环境变量名、工作目录、已配置的 Git 邮箱和公网 IP 等信息，并尝试向 authorized_keys 添加攻击者控制的 SSH 密钥、开启本地 SSH 服务并建立反向 SSH 隧道；由于恶意代码存在错误，除非 Cursor 以管理员权限启动等极少数情况，该步骤会失败。代码还会通过 macOS LaunchAgent 或 Windows 计划任务尝试持久化，后台脚本约每 60 秒重试一次隧道。

Cursor 称已在检测到后立即从市场下架该版本并阻止分发，出于谨慎还全面关闭了 Cursor 的 VS Code 扩展市场，审计后确认没有其他扩展被篡改，随后轮换密钥、重建市场并恢复上线；同时与托管服务商合作下线了攻击者服务器。

Cursor 表示没有证据表明该扩展的其他版本或官方分发版本受到影响，并建议在上述时间窗口内从 Cursor 的 VS Code 扩展市场安装或更新过 2.1.313 版本的用户，按公告提供的脚本检查并清除 svc-telemetry 密钥、持久化机制和隧道进程，并从可信系统轮换受影响主机上的凭证与会话。