掘金· 公众号_计算机魔术师·· 15 天前AI 评分38
Cursor 扩展市场现恶意 Claude Code 2.1.313，植入持久化 SSH 后门
你的 Claude 扩展可能刚帮你开了后门
AI 导读
Cursor 通报其扩展市场在太平洋时间 10 月 29 日凌晨 2:27 至下午 1:35 约 11 小时内，挂出被篡改的 Anthropic.claude-code 2.1.313，该版本非 Anthropic 开发，会向 ~/.ssh/authorized_keys 写入攻击者公钥并建立反向 SSH 隧道。
来源：掘金 · juejin.cn