事件概述

Cursor 披露，10 月 29 日其扩展市场出现遭篡改的 Claude Code 2.1.313 安装包，并非 Anthropic 官方制作，上架约 11 小时。Cursor 估计最多波及 5000 名用户，将直接联系受影响者。

攻击手法

安全机构 OpenSourceMalware 分析显示，攻击者在插件正常代码前插入 66 行恶意程序，编辑器加载扩展即执行，无需用户与 Claude 对话。恶意代码会：

  • 收集电脑名称、Git 邮箱、公网 IP

  • 向 SSH 授权列表添加攻击者密钥

  • 尝试建立反向 SSH 隧道连接攻击者服务器

  • 设置开机自启后台任务，每约 60 秒重连


影响与处置

攻击代码本身存在错误，多数 Mac 与 Windows 设备未授予开启 SSH 服务的管理员权限，隧道登录多告失败。但密钥写入、后台脚本安装与设备信息外发仍可能成功，已开启 SSH 服务的电脑不能视为安全。

Cursor 已下架恶意版本，一度关闭整个扩展市场，并协助关停攻击者服务器。受影响用户需检查 SSH 授权文件中是否存在 svc-telemetry，并使用官方修复脚本清理——仅卸载扩展不够，后门可能继续运行。