Cursor 市集遭植入惡意 Claude Code 擴充套件，攻擊者企圖建立 SSH 後門

AI 程式碼編輯器 Cursor 近日公告指出，其擴充套件市集在 10 月 29 日遭到攻擊者上架植入惡意程式碼的 Claude Code for VS Code 擴充套件，受影響版本為 2.1.312 及 2.1.313，可能波及多達 5,000 名開發者。惡意版本在上架約 11 小時後已被官方下架處理。\n\n資安研究業者 Phorion 說明，當使用者啟動編輯器並載入該套件時，惡意程式會自動執行並嘗試將攻擊者的 SSH 公鑰加入使用者電腦的 SSH 授權金鑰清單，以利後續遠端存取；即使使用者單純移除擴充套件，電腦端仍可能殘留惡意設定。\n\n微軟安全研究人員與 Anthropic 確認，該批惡意版本未經由微軟 Visual Studio Marketplace 或 NPM 套件散布，Anthropic 系統亦未受入侵。Cursor 表示該程式碼非 Anthropic 原廠開發，其他擴充套件未受影響。目前 Cursor 已完成檢查並重啟市集，發布安全版本 2.1.314，並提供檢查與清除指引，提醒曾安裝的使用者檢視 SSH 授權金鑰。

值得帶走的重點

• Cursor 市集出現假冒的 Claude Code 擴充套件版本（2.1.312 與 2.1.313），上架約 11 小時遭下架，估計影響約 5,000 名使用者。
• 資安業者指出，該惡意程式會在啟動時自動將攻擊者的 SSH 公鑰加入授權名單以建立後門，即使移除套件仍可能殘留設定。
• 微軟與 Anthropic 確認其官方管道與系統未遭入侵；Cursor 已發布 2.1.314 版本並提供金鑰檢查與清除指南。