IT之家 · ITHome
Cursor 商城恶意 Claude Code 扩展分发约 11 小时
Cursor 商城的一款 Anthropic Claude Code 扩展被篡改，约分发 11 小时，最多可能有 5,000 名开发者下载。恶意软件试图植入持久性 SSH 后门，但配置错误可能使部分设备未能开启远程访问。Cursor 已下架插件、暂时关闭商城，并协助关闭攻击者服务器。
来源发布: 简报整理:
值得关注
- 01
恶意代码在安装后自动运行，将用户名、主机名、公网 IP、Git 邮箱及敏感凭据相关环境变量的名称发送至攻击者服务器。
- 02
Cursor 暂停商城以审查其他插件、轮换访问密钥，但尚未说明攻击者如何以 Anthropic 名义发布被篡改的软件包。
为什么值得关注
此事涉及官方插件市场的分发安全；Cursor 表示，尚未发现其他扩展版本或官方分发渠道受到影响。
原始来源阅读原文 · IT之家 · ITHomewww.ithome.com
摘要经 AI 整理，详情请参阅原文。 编辑与来源说明
