AGI Hunt· dl_weekly·· 57 分钟前精选AI 评分79
Cursor 通报恶意 Claude Code 扩展潜伏约 11 小时并试图植入 SSH 后门
Cursor 通报恶意 Claude Code 扩展潜伏 11 小时，试图植入 SSH 后门
AI 导读
Cursor 发布安全通告称，其 VS Code 扩展市场出现并非 Anthropic 开发的恶意修改版 Anthropic.claude-code 2.1.312 和 2.1.313，在市场存在约 11 小时。
推荐理由
安全通告披露了恶意扩展的版本、潜伏时间与攻击链，可供开发者排查 SSH 密钥和持久化任务残留。
来源：AGI Hunt · agihunt.info