Malicious Version of Claude Code Extension Discovered in Cursor Extension Marketplace, Affecting Up to 5,000 Users

AI 摘要

一句话摘要: Cursor扩展市场出现被篡改的Claude Code扩展，影响最多5000名用户。 关键事实: 恶意版本Anthropic.claude-code 2.1.313于10月29日在Cursor市场短暂上架，非Anthropic官方开发，收集主机名、用户名和公网IP并尝试写入攻击者SSH公钥、开启本地SSH服务及建立反向隧道，攻击者服务器134.209.82.225已下线，Cursor已下架该版本并临时关闭市场进行密钥轮换和重建。 涉及主体: Cursor, Anthropic, Claude Code, 攻击者服务器134.209.82.225 可能影响: 暴露AI编程工具供应链与扩展市场的安全薄弱环节，提醒开发者生态需加强扩展审核与签名验证机制。 是否值得继续跟踪: 是，涉及主流AI编程工具的供应链攻击，后续可能有更多受影响用户反馈或类似事件披露。 噪音/炒作风险: 低，信息源自Cursor官方博客，事实清晰且有具体技术细节和处置措施。