Cursor平台上被植入木馬的Claude Code擴充套件安裝SSH後門
· 資安
Anthropic官方Claude Code擴充套件的惡意版本，10月29日以合法更新名義（版本2.1.313）在Cursor Marketplace上流通約11小時，最多恐影響5,000名開發人員。研究人員表示，該套件試圖在受影響系統上安裝可長期潛伏的SSH後門。這起事件與同日報導的另一個Cursor安全問題並列，使外界關注AI驅動整合開發環境的風險：這類環境中的擴充套件往往能廣泛存取程式碼與憑證。安裝該更新的開發人員應檢查機器是否出現未經授權的遠端存取。
為什麼重要：AI程式開發助理及其擴充套件市集正成為高價值的供應鏈攻擊目標，開發工具生態系的套件簽章與審查機制將面臨更大壓力。
重點
- 被植入木馬的更新於10月29日流通約11小時
- 最多可能有5,000名開發人員受影響
- 這是同日報導的兩起Cursor重大安全問題之一