Cursor通报Claude Code扩展遭篡改并植入SSH后门

2026年10月30日，Cursor发布安全通报指出，其扩展市场中出现了被恶意篡改的扩展程序。涉事扩展为Anthropic.claude-code 2.1.313版本，经核实该版本已被植入SSH后门。据官方公告说明，此次供应链安全事件中，最多有5000名用户受到该恶意扩展的影响。目前事件已由Cursor官方发出安全公告进行披露与通报。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。