Claude Code for VS Code 扩展在 Cursor 市场被植入后门

安全研究人员在 Cursor 扩展市场发现 Claude Code for VS Code 官方扩展被植入后门，受影响版本 Anthropic.claude-code 2.1.313 现已撤下。该恶意版本上线约 11 小时并波及约 5,000 名用户，会窃取主机与用户信息并尝试通过计划任务建立持久反向 SSH 隧道，Cursor 已发布安全公告提醒相关时段安装的用户排查系统。