Cursor 插件商城出现恶意 Claude Code 扩展 约 5,000 名开发者受波及

AI 编程工具 Cursor 的插件商城曾上线被篡改的 Claude Code 扩展，恶意版本持续分发约 11 小时，约 5,000 名开发者受波及。

Cursor 确认，恶意软件会在用户设备安装持久性 SSH 后门，收集用户名、主机名、公网 IP、Git 邮箱及敏感环境变量名称并发送至攻击者服务器，还会尝试添加 SSH 密钥、建立反向隧道。

研究人员发现，攻击者未改动原有功能，仅在扩展的 extension.js 文件开头插入恶意加载器。由于 SSH 配置存在错误，如 Windows 上错误调用 Unix shell，许多设备可能未被成功开启远程访问。

目前 Cursor 已下架恶意扩展并临时关闭扩展市场，协同托管服务商切断攻击者服务器，并表示未发现其他扩展或官方渠道受影响。