Cursor 扩展市场出现仿冒 Claude Code 的恶意版本
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载恶意版本做了什么
被点名的扩展包是 Anthropic.claude-code 的 2.1.313 版本，它并非 Anthropic 官方发布。该版本在太平洋时间当天凌晨 2:27 到下午 1:35 之间出现在 Cursor 的 VS Code 扩展市场。运行后，它会先采集主机与用户信息，包括主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、配置的 Git 邮箱以及公网 IP。随后它尝试把攻击者控制的 SSH 密钥写入 authorized_keys，开启本地 SSH 服务并打开一条反向 SSH 隧道，再借助 macOS 的 LaunchAgent 或 Windows 上以 SYSTEM 身份运行的计划任务（并带有启动脚本作为后备）让隧道保持存活，后台脚本大约每 60 秒重试一次。它还会通过 HTTP POST 把主机详情和后门状态发送到 8099 端口的 /beacon 路径。
哪些环节实际会失败
Cursor 说明，恶意代码本身存在错误，只有在以管理员权限启动 Cursor 这种极不常见的情况下，开启本地 SSH 服务这一步才可能成功；在多数 macOS 与 Windows 主机上，该扩展没有管理员权限，因此这一步会失败，攻击者无法通过隧道登录。此外，托管攻击者服务器的云服务商已配合将其下线，反向 shell 与主机详情 POST 目前都不再工作。但 Cursor 提醒，即便如此，该扩展仍会写入攻击者的 SSH 密钥、安装持久化机制并把主机信息发出去，因此仍应按修复步骤处理。
平台的处置与影响范围
Cursor 在检测到后立即将该恶意版本从市场移除并阻止继续分发，随后出于谨慎关停了整个 VS Code 市场。平台还审计了访问记录，确认没有其他扩展遭到篡改，也没有证据表明该扩展的其他版本或官方分发渠道受到影响。受影响用户最多为 5,000 人，Cursor 表示会直接联系这些用户。
为什么值得看
开发者常用的 AI 编程扩展被植入后门，涉及供应链安全，值得每个安装过该扩展的人核对版本并排查。
信源2 家
关键事实
相关 · 工具
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。