一句话看懂：Cursor扩展市场中出现被篡改的Anthropic.claude-code 2.1.313，内置代码试图部署SSH后门；官方确认最多5000名用户可能受影响，并已下架、重建市场。
事件核心：发生了什么
2026年10月29日约2:27至13:35（太平洋时间），Cursor的VS Code扩展市场短暂上线了恶意修改版Anthropic.claude-code 2.1.313。该版本并非Anthropic官方发布。Cursor称，恶意代码会收集主机与用户信息，尝试向authorized_keys写入攻击者SSH密钥，并打开反向隧道；由于权限和代码错误，多数macOS与Windows主机上该隧道步骤会失败。攻击者服务器已被云服务商下线。
为什么重要
这起事件暴露了AI编程工具扩展供应链的薄弱环节：开发者高度信任扩展市场，而一个插件包就能触达用户终端和本地代码环境。相比普通软件依赖，Claude Code这类AI编程助手直接运行在本机，后门风险会放大。目前公开信息显示，没有证据表明其他版本或官方分发渠道受影响，但市场重建和密钥轮换说明平台方已将事件视为供应链安全事件处理。
对用户/开发者/创作者的影响
在窗口期安装或更新过该版本的用户，应先检查~/.ssh/authorized_keys中是否出现标记为svc-telemetry的密钥。若命中，仅卸载扩展可能不够，还需清理持久化脚本、隧道进程和未授权密钥，并从可信设备轮换凭据。对未命中用户，Cursor仍建议按平台脚本排查。开发者后续选择AI编程插件时，应优先核对发布者、版本来源和扩展权限；企业团队则需把扩展安装纳入终端安全审计。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是Cursor是否公布更完整的受影响用户确认范围和通知机制；二是扩展市场对发布者身份与包完整性的校验是否加强；三是其他AI编程工具是否会跟进类似供应链安全规范。恶意包哈希等指标已公开，可用于终端和网络侧排查。
来源：Cursor Blog
