Cursor 扩展市场 OpenVSX 中 Claude Code 插件被投毒
Cursor 安全公告称，VS Code 扩展市场 10 月 29 日出现被篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，最多 5000 名用户受影响。Cursor 已下架该版本并暂时关闭整个市场。
Cursor 扩展市场 OpenVSX 中 Claude Code 插件被投毒
Cursor 安全公告：VS Code 扩展市场 10 月 29 日出现被篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
该扩展收集主机信息并试图植入长期 SSH 后门，因需管理员权限，多数主机建隧道失败。Cursor 已下架该版本、暂时关闭整个市场，轮换密钥后重新上线，攻击者服务器也已下线。
Cursor 安全公告：https://cursor.com/blog/claude-code-extension-security-notice