Cursor 官方插件市场遭恶意 Claude Code 插件入侵，持续约 11 小时
被篡改的 Claude Code 插件于 10 月 29 日在 Cursor 官方插件市场上架约 11 小时，最多可能有 5,000 名开发者下载。恶意程序会收集设备和环境信息，并尝试安装持久性 SSH 后门。由于 SSH 配置存在错误，许多设备可能未能成功开放远程访问。Cursor 已下架该插件，并临时关闭整个市场以审查其他扩展、轮换访问密钥；公司还与托管服务商合作关闭了攻击者服务器。该篡改软件包如何以 Anthropic 名义发布，目前仍不清楚。
本文来源：IT之家，仅供学习参考，版权归原作者所有。