Cursor 市场下线数小时以清除恶意代码
Anthropic 的 Claude Code 扩展被篡改版本在 Cursor 市场上架约 11 小时。该恶意扩展试图窃取主机名和公网 IP 等数据，并安装持久化 SSH 后门以提供远程访问权限。Cursor 将整个市场下线数小时以消除威胁。
此次攻击属于供应链入侵，攻击者获取了 Anthropic 在 Cursor 的认证账号。后门设计可在 Windows、macOS 和 Linux 系统上运行。Cursor 表示没有其他扩展受影响，Anthropic 尚未向客户发布公开通知。
