据Techjin 10月31日（当地时间）报道，AI代码编辑器Cursor的扩展市场日前出现一款伪装成Anthropic“Claude Code”的恶意扩展，并持续上架11个多小时。
报道指出，该恶意扩展疑似试图在用户电脑中植入可供外部持续接入的SSH后门。Cursor出于谨慎考虑，已临时关闭整个扩展市场。根据披露，潜在受影响用户最多约5000人。
涉事恶意扩展的版本号为2.1.313，于10月29日上传至Cursor扩展市场。Cursor表示，这一版本并非Anthropic官方发布，目前正直接联系可能受影响的用户通报相关情况。
Cursor还表示，在完成访问权限排查并轮换安全密钥后，已重建扩展市场服务并恢复上线。公司称，未发现其他扩展遭到篡改，也没有证据显示Claude Code其他版本或官方发行版受到影响。
从已披露的信息看，这段恶意代码会先收集系统信息，包括主机名、用户名、操作系统、Git邮箱地址以及公网IP地址等。随后，代码会写入一个名为“svc-telemetry”的攻击者SSH密钥，并尝试启用本地SSH服务、向攻击者服务器建立反向SSH隧道。
在macOS和Windows系统上，该恶意代码还会植入持久化机制，以维持连接。相关后台脚本大约每60秒会尝试重新连接一次。
不过，从目前情况看，实际造成的入侵范围可能相对有限。一方面，启用SSH通常需要管理员权限，而大多数系统中的扩展并不具备这一级别权限；另一方面，这段恶意代码自身也存在缺陷。Cursor还表示，已与云服务提供商合作封禁攻击者所使用的服务器。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr