Hacker News · AI· soundworlds·· 1 日前厳選AI スコア80
微软技术复盘 Cursor 市场伪造 Claude Code 插件攻击：植入持久化 SSH 反向后门
Postmortem on Claude Code Cursor extension hack
未翻訳のため中国語で表示しています。
AI ガイド
微软安全团队针对 Cursor 插件市场中被篡改的 Claude Code 扩展发布技术复盘，指出攻击者通过注入 JavaScript 代码试图植入反向 SSH 隧道后门。
推薦理由
原文拆解了恶意扩展的攻击链与多平台持久化细节，读者可据此排查本地环境并防范代码插件供应链风险。
出典：Hacker News · AI · microsoft.com