【核心提要】 安全研究人员在 Cursor Marketplace 中发现并拦截了包含恶意后门的 Claude Code for VS Code 官方扩展。 该恶意版本试图窃取用户系统信息，并尝试建立持久性的反向 SSH 隧道以供攻击者远程控制。 受影响的用户估计约为 5,000 人，相关厂商已撤除受污染版本，但开发者 Anthropic 尚未发布正式声明。 【正文报道】 近日，安全研究人员在 Cursor Marketplace 上发现了一个严重的供应链安全漏洞。该漏洞存在于官方提供的“Claude Code for VS Code”扩展中（具体版本号为 Anthropic.claude-code 2.1.313）。调查显示，该恶意版本仅上线约 11 小时便被识别并撤除，攻击者的相关服务器也随之关闭。据初步估算，受此漏洞影响的用户数量约为 5,000 人。 根据技术分析，该恶意扩展的核心功能是植入一个持久性的 SSH 后门。一旦用户安装该版本，恶意代码会立即开始收集敏感的系统信息，包括但不限于：主机名（Hostname）、用户名、操作系统类型、硬件架构、主目录路径、环境变量名称、工作目录、预设的 Git 邮箱以及用户的公网 IP 地址。 在获取上述信息后，恶意脚本会尝试执行一系列高风险操作。它试图将攻击者提供的 SSH 密钥添加到系统的 authorized_keys 文件中，并尝试启用本地 SSH 服务以建立反向 SSH 隧道（Reverse SSH Tunnel）。由于该类操作通常需要较高权限，除非用户以管理员身份启动 Cursor，否则此步骤可能会失败；然而，恶意代码仍包含复杂的持久化机制。在 macOS 系统上，它会尝试通过 LaunchAgent 实现常驻；而在 Windows 系统上，它则试图通过计划任务（Scheduled Tasks）以 SYSTEM 身份运行，并配置启动脚本作为备选方案。 此外，该恶意程序还包含一个后台监控脚本，每隔约 60 秒就会尝试重新建立连接。同时，它会通过 HTTP POST 请求将收集到的主机详情和后门状态上报至特定端口（8099）的 /beacon 端点。 目前，Cursor 已发布相关安全公告并撤回了受影响的版本。然而，作为该工具的开发商，Anthropic 尚未对此事件做出任何官方回应。 【风险提示】 若用户在 2024 年 10 月 29 日（注：原素材标注为 2026 年，推测为笔误）特定时段内从 Cursor VS Code 扩展市场安装或更新至 Anthropic.claude-code 2.1.313 版本，建议立即检查系统安全性。 【小编观点】 此次事件再次敲响了开发者社区的警钟：即便是在知名平台（如 Cursor Marketplace）上提供的“官方”扩展，也可能成为供应链攻击的突破口。对于开发者而言，在安装任何第三方或集成类插件时，应保持高度警惕，并定期检查系统中的异常进程及非授权的 SSH 配置。 背景链接： 官方安全公告：https://cursor.com/cn/blog/... 技术分析报告：https://phorion.io/blog/off...
【核心提要】
【正文报道】
近日，安全研究人员在 Cursor Marketplace 上发现了一个严重的供应链安全漏洞。该漏洞存在于官方提供的“Claude Code for VS Code”扩展中（具体版本号为
Anthropic.claude-code 2.1.313）。调查显示，该恶意版本仅上线约 11 小时便被识别并撤除，攻击者的相关服务器也随之关闭。据初步估算，受此漏洞影响的用户数量约为 5,000 人。根据技术分析，该恶意扩展的核心功能是植入一个持久性的 SSH 后门。一旦用户安装该版本，恶意代码会立即开始收集敏感的系统信息，包括但不限于：主机名（Hostname）、用户名、操作系统类型、硬件架构、主目录路径、环境变量名称、工作目录、预设的 Git 邮箱以及用户的公网 IP 地址。
在获取上述信息后，恶意脚本会尝试执行一系列高风险操作。它试图将攻击者提供的 SSH 密钥添加到系统的
authorized_keys文件中，并尝试启用本地 SSH 服务以建立反向 SSH 隧道（Reverse SSH Tunnel）。由于该类操作通常需要较高权限，除非用户以管理员身份启动 Cursor，否则此步骤可能会失败；然而，恶意代码仍包含复杂的持久化机制。在 macOS 系统上，它会尝试通过 LaunchAgent 实现常驻；而在 Windows 系统上，它则试图通过计划任务（Scheduled Tasks）以 SYSTEM 身份运行，并配置启动脚本作为备选方案。此外，该恶意程序还包含一个后台监控脚本，每隔约 60 秒就会尝试重新建立连接。同时，它会通过 HTTP POST 请求将收集到的主机详情和后门状态上报至特定端口（8099）的
/beacon端点。目前，Cursor 已发布相关安全公告并撤回了受影响的版本。然而，作为该工具的开发商，Anthropic 尚未对此事件做出任何官方回应。
【风险提示】
若用户在 2024 年 10 月 29 日（注：原素材标注为 2026 年，推测为笔误）特定时段内从 Cursor VS Code 扩展市场安装或更新至
Anthropic.claude-code 2.1.313版本，建议立即检查系统安全性。【小编观点】
此次事件再次敲响了开发者社区的警钟：即便是在知名平台（如 Cursor Marketplace）上提供的“官方”扩展，也可能成为供应链攻击的突破口。对于开发者而言，在安装任何第三方或集成类插件时，应保持高度警惕，并定期检查系统中的异常进程及非授权的 SSH 配置。
背景链接：