一句话看懂：一个被篡改的 Claude Code 扩展在 Cursor 插件市场上线约 11 小时，影响最多 5000 名开发者，并试图在机器上植入 SSH 后门；Anthropic 称自身系统和官方渠道未被入侵，问题出在 Cursor 市场侧。
事件核心：发生了什么
根据 The Next Web 报道，受影响的是 Cursor 市场里的 Claude Code 扩展 2.1.312 和 2.1.313（Windows 与 macOS），它们在太平洋时间 10 月 29 日凌晨约 2:27 至下午 1:35 之间可被下载。Cursor 在安全通告中表示，这段代码并非 Anthropic 开发；恶意版本会搜集主机名、用户名、Git 邮箱和公网 IP，尝试写入攻击者的 SSH 公钥、开启 SSH 服务，并建立到攻击者服务器的反向隧道。由于多数电脑没有管理员权限，最后一步通常失败，但公钥、持久化脚本和数据上传可能已经完成，仅卸载扩展未必能清除。Phorion 还发现，恶意版本会上报最多 40 个名称形似密钥、令牌的环境变量，但不包含具体值。
为什么重要
这起事件暴露的是 AI 编程工具供应链的薄弱环节：恶意代码不是通过大模型或推理服务进入，而是借开发者日常依赖的 IDE 插件更新通道扩散。Phorion 联合创始人 Luke Roberts 称，恶意版本发布在 Anthropic 的官方账号下，并覆盖了前一版本；独立研究者 Kevin Beaumont 也持相同判断。Anthropic 技术员工 Felix Rieseberg 则强调，公司系统与员工笔记本未被攻破，官方渠道版本不受影响。目前公开信息显示，双方均未说明攻击者如何获得发布权限，这比“模型是否安全”更值得开发者警惕。
对用户/开发者/创作者的影响
使用 Cursor 并安装过 Claude Code 扩展的开发者，应尽快升级到 2.1.314，并按 Cursor 公布的脚本检查是否存在恶意包、SSH 公钥和持久化配置。对于在开发机上保存云凭证、API Key 或部署权限的团队，建议轮换相关密钥，并检查异常 SSH 连接。创作者和普通用户若只在网页端使用 Claude，则不受此扩展影响；但依赖 AI 编程助手自动更新的团队，需要把插件来源、发布账号和更新策略纳入常规安全审查。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Cursor 与 Anthropic 是否会公布攻击者获取发布权限的具体路径；二是插件市场的账号权限、签名校验和自动更新机制是否会收紧；三是此次事件是否会推动企业客户对 AI 编程工具采用更严格的供应链审计。
来源：The Next Web
