Cursor插件市场曾上架恶意Claude扩展

发生了什么

据Bleeping Computer报道，10月29日，Cursor插件市场曾上架版本号为2.1.313的恶意Claude Code扩展，持续时间约11小时，影响多达5000名开发者。该恶意插件植入持久化SSH后门并收集系统信息，包括Git邮箱、IP地址及环境变量。研究人员指出，由于代码存在平台适配错误，攻击者在多数Windows和macOS系统上未能成功建立远程访问。Cursor已下架该扩展并临时关闭插件市场进行审计，同时协同服务商关停了攻击者的服务器。Cursor表示，目前未发现其他扩展或官方渠道受到影响。