Hacker News · AI· titusblair·· 3 小时前精选AI 评分80
Cursor 插件市场 Claude Code 2.1.313 后门事件解析与排查指南
The backdoored Claude Code 2.1.313 build in Cursor's marketplace, explained
AI 导读
Cursor 插件市场中被植入后门的 Anthropic Claude Code 2.1.313 插件上架约 11 小时，波及至多 5000 名用户，加载时会自动追加 SSH 密钥并尝试建立反向隧道外发环境信息。
推荐理由
原文梳理了后门机制、受影响范围与各系统残留路径，读者可据此在本地排查未被卸载脚本清除的持久化配置。
来源：Hacker News · AI · theainewsreport.com