Claude Code for VS Code 扩展在 Cursor 市场被植入后门

安全研究人员在 Cursor 插件市场发现 Claude Code for VS Code 扩展被植入持久 SSH 后门，受影响版本 Anthropic.claude-code 2.1.313 上线约 11 小时后已被撤下。该恶意扩展会窃取主机信息并尝试建立反向 SSH 隧道，Cursor 已发布安全公告，受影响用户估计约 5,000 名，需排查本地计划任务与授权密钥。