币界网消息，Cursor披露，10月29日，其扩展市场出现遭恶意篡改的Claude Code 2.1.313版本。该安装包并非由Anthropic制作，在商店中上架了约11小时。Cursor估计最多涉及5000名用户，将直接联系他们。安全研究机构OpenSourceMalware分析发现，攻击者在插件的正常代码前面插入了66行恶意程序。只要编辑器加载该扩展，代码就会执行，甚至不需要用户与Claude聊天。恶意程序会收集电脑名称、Git邮箱、公网IP等信息，还会向SSH授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录，通过反向SSH隧道连接攻击者服务器，并设置开机自动运行的后台任务，每隔约60秒尝试重新连接。Cursor已下架恶意版本，一度关闭整个扩展市场，并协助关停攻击者服务器。受影响用户需要检查SSH授权文件中是否存在`svc-telemetry`，并使用官方修复脚本清理。