Hacker News · AI· meetpateltech·· 1 小时前精选AI 评分80
Cursor 扩展市场出现冒牌 Claude Code 恶意扩展，试图植入反向 SSH 后门
Malicious Claude Code Extension Found in Cursor Marketplace
AI 导读
Cursor 扩展市场发现名为 Anthropic.claude-code 2.1.313 的非官方恶意扩展，最多影响 5,000 名用户，官方已将其下架并协同关停攻击者服务器。
推荐理由
原文披露了恶意扩展的攻击机制、入侵指标与排查脚本，开发者可以据此自查本地环境并防范插件生态的供应链风险。
来源：Hacker News · AI · cursor.com