Hacker News · AI· soundworlds·· 8 hours agoSelectedAI score80
微软技术复盘 Cursor 市场伪造 Claude Code 插件攻击：植入持久化 SSH 反向后门
Postmortem on Claude Code Cursor extension hack
Not yet translated; shown in Chinese.
AI guide
微软安全团队针对 Cursor 插件市场中被篡改的 Claude Code 扩展发布技术复盘，指出攻击者通过注入 JavaScript 代码试图植入反向 SSH 隧道后门。
Why it matters
原文拆解了恶意扩展的攻击链与多平台持久化细节，读者可据此排查本地环境并防范代码插件供应链风险。
Source:Hacker News · AI · microsoft.com