// AI 新闻 · 2026-10-30 · BleepingComputer
Cursor平台出现恶意Claude代码扩展植入SSH后门
2023年10月29日，一个被篡改的Anthropic Claude Code扩展在Cursor编辑器市场短暂上线，持续约11小时，期间可能影响多达5000名开发者。该恶意扩展版本号为2.1.313，于太平洋时间凌晨2点27分至下午1点35分间发布，自动运行并尝试安装持久性SSH后门。
原文发布 2026-10-30 22:36（北京时间）来源 BleepingComputer自动整理 · 已核对原文
01摘要
攻击者在extension.js文件头部植入了恶意JavaScript加载器，其余代码未被修改。一旦安装，恶意程序会收集系统与用户信息，如Git邮箱和公网IP，并添加攻击方控制的SSH密钥，尝试启用SSH服务并建立反向隧道，同时通过macOS LaunchAgent或Windows计划任务实现持久化，每分钟重试一次。数据会定期发送至IP地址134.209.82.225。然而由于代码缺陷，多数Windows和macOS系统未能成功启用SSH服务，导致远程访问失败。恶意程序仍会上传侦察数据，包括用户名、主机名、公网IP及环境变量信息，但未直接窃取凭证，暗示攻击者计划通过SSH隧道手动获取敏感信息。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- 恶意Claude Code扩展在2023年10月29日2:27至1:35 PT期间通过Cursor市场分发，版本号为2.1.313。
- 扩展在加载时自动执行恶意代码，尝试安装持久性SSH后门并收集用户系统信息。
- 因系统权限和环境限制，Windows与macOS上SSH服务未能成功启用，远程访问失败。
- 攻击者服务器IP为134.209.82.225，恶意程序仍会发送侦察数据，但未直接窃取凭证。
03原文出处
Malicious Claude Code extension on Cursor planted SSH backdoors
BleepingComputer · 发布于 2026-10-30 22:36（北京时间） · 上方为原标题
另有 1 家报道
05同主题新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 全部 AI 新闻 · 今日