Cursor扩展市场遭恶意插件攻击

发生了什么

据少数派引述Bleeping Computer报道，10月29日Cursor扩展市场出现冒名Claude Code的恶意插件（版本2.1.313），该插件流通约11小时并波及约5000名开发者。恶意代码试图植入SSH后门并窃取主机配置及敏感环境变量，但因执行权限错误未能成功接管设备。Cursor已下架该插件并排查市场，Anthropic声明其官方渠道未受影响。