Cursor 官方商城出现恶意 Claude Code 插件，约 11 小时影响 5000 名开发者

Cursor 插件商城 10 月 29 日上线被篡改的 Claude Code 扩展 2.1.313，分发约 11 小时，最多约 5000 名开发者下载。该恶意版本在 extension.js 开头插入 JavaScript 加载器，安装后自动收集用户名、主机名、公网 IP、Git 邮箱及敏感凭据相关环境变量名并回传，还尝试植入 SSH 密钥建立反向隧道实现持久化。