Cursor扩展商店遭投毒：Claude Code被植入SSH后门，最多波及5000人
· ME 快讯
ME AI 消息，动察 Beating AI 快讯，Cursor 披露，10 月 29 日，其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作，在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户，将直接联系他们。安全研究机构 OpenSourceMalware 分析发现，攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展，代码就会执行，甚至不需要用户与 Claude 聊天。恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息，还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录，通过反向 SSH 隧道连接攻击者服务器，并设置开机自动运行的后台任务，每隔约 60 秒尝试重新连接。不过，攻击代码本身存在错误。Cursor 表示，大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限，因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。Cursor 已下架恶意版本，一度关闭整个扩展市场，并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`，并使用官方修复脚本清理。只卸载扩展并不够，后台后门可能继续运行。（来源：MLion）