10月29日17:27至30日04:35（北京时间），AI编程工具Cursor的官方插件商城上线被篡改的Anthropic Claude Code扩展（v2.1.313），持续约11小时。该恶意插件试图在用户设备植入SSH后门，窃取主机名、IP、Git邮箱及敏感环境变量，并尝试建立反向隧道实现持久化控制。因代码存在平台适配错误，实际远程访问成功率较低。Cursor已下架该扩展、临时关闭整个插件市场，并协同服务商关停攻击服务器。目前未发现其他插件或官方渠道受影响。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。
