11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件

AI 总结 • 10月29日，AI编程工具Cursor官方商城上线被篡改的Claude Code插件（版本2.1.313），持续约11小时，波及全球近5000名开发者。 • 恶意代码通过修改extension.js文件植入，收集用户名、主机名、公网IP、Git邮箱及敏感环境变量，并尝试安装持久性SSH后门建立反向隧道。 • 攻击者在Windows和macOS的SSH配置环节存在明显技术错误，导致许多设备未能成功开启远程访问。 • Cursor已下架恶意扩展，临时关闭整个插件市场进行审查和密钥轮换，并协同服务商关闭攻击者服务器切断数据回传。 • 目前未发现其他插件或官方分发渠道受影响，但Cursor尚未披露攻击者如何冒充Anthropic发布篡改软件包的具体细节。 IT [来源链接] https://www.ithome.com/1/020/466.htm

该板块内容需要购买后才能完整浏览

立即购买