Claude Code 官方扩展在 Cursor 插件市场被植入后门：2.1.313 版会自动更新给用户，装机量超过 4000 万，它会收集主机名、用户名、Git 邮箱等信息，并试图往 authorized_keys 里加攻击者 SSH 密钥、打通反向隧道做持久化。Cursor 已承认此事并称该恶意版并非 Anthropic 开发、但经其验证账号上传，2.1.314 版已替换掉后门代码，但已中招的机器不会因此自动清除后门，用过该版本的人要自查 SSH 密钥和定时任务。
来源： https://doublepulsar.com/anthrop ... ldwide-1148a92baae2 |
