比推消息，Cursor 披露，10 月 29 日，其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作，在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户，将直接联系他们。

安全研究机构 OpenSourceMalware 分析发现，攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展，代码就会执行，甚至不需要用户与 Claude 聊天。

恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息，还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录，通过反向 SSH 隧道连接攻击者服务器，并设置开机自动运行的后台任务，每隔约 60 秒尝试重新连接。

不过，攻击代码本身存在错误。Cursor 表示，大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限，因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。

Cursor 已下架恶意版本，一度关闭整个扩展市场，并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`，并使用官方修复脚本清理。只卸载扩展并不够，后台后门可能继续运行。