Cursor 扩展市场现恶意版 Claude Code 扩展，最多 5000 用户受影响

Cursor VS Code 扩展市场曾上架被恶意篡改的非官方 Anthropic.claude-code 2.1.313 版本，最多 5000 名用户受影响。该恶意扩展会收集主机相关信息，尝试写入攻击者 SSH 公钥、开启本地 SSH 服务、建立反向隧道并在 macOS 和 Windows 上植入持久化脚本。多数主机因权限限制开启 SSH 服务的操作会失败，攻击者无法通过隧道登录，但密钥写入、持久化和主机信息回传仍会发生。目前攻击者服务器已下线，涉事恶意版本已被下架，Cursor 已采取关闭后重建扩展市场、轮换密钥等处置措施，无证据显示其他版本受影响。