Hacker News · AI· meetpateltech·· 3 日前厳選AI スコア80
Cursor 扩展市场出现冒牌 Claude Code 恶意扩展，试图植入反向 SSH 后门
Malicious Claude Code Extension Found in Cursor Marketplace
未翻訳のため中国語で表示しています。
AI ガイド
Cursor 扩展市场发现名为 Anthropic.claude-code 2.1.313 的非官方恶意扩展，最多影响 5,000 名用户，官方已将其下架并协同关停攻击者服务器。
推薦理由
原文披露了恶意扩展的攻击机制、入侵指标与排查脚本，开发者可以据此自查本地环境并防范插件生态的供应链风险。
出典：Hacker News · AI · cursor.com