Cursor 官方商城出现恶意 Claude Code 插件，影响约 5000 名开发者

10 月 29 日，Cursor Marketplace 上线了被篡改的 Claude Code 2.1.313 恶意扩展，持续分发约 11 小时，最多 5000 名开发者下载。恶意代码在 extension.js 开头插入加载器，会收集用户名、公网 IP、Git 邮箱等信息，并尝试添加攻击者 SSH 密钥、建立反向隧道实现持久化。由于 SSH 配置存在错误，如 macOS 上未用管理员权限、Windows 上误调 /bin/sh，许多设备未能被成功入侵。Cursor 已下架该扩展，临时关闭整个插件商城并轮换访问密钥。