Cursor恶意Claude Code插件分发11小时影响约5000人

Cursor插件商城曾上线一个被篡改的Anthropic Claude Code扩展，分发持续约11小时，全球最多约5000名开发者可能受到影响。事件发生在10月29日，相关版本随后被确认存在恶意代码。

Cursor Marketplace是用于发现、安装和管理插件的官方市场，可为Cursor的AI Agent接入外部工具、数据源及工作流等能力。

涉事版本编号为2.1.313，按照太平洋时间计算，其分发时间为凌晨2时27分至下午1时35分；换算为北京时间，则是10月29日17时27分至10月30日4时35分。

Cursor确认，恶意程序试图在用户设备上植入持久化SSH后门。研究人员发现，攻击者没有修改扩展原本的合法功能，而是在extension.js文件开头加入了恶意JavaScript加载器。

用户安装该版本后，恶意代码会自动执行，无需与Claude Code进行交互。它会收集用户名、主机名、公网IP、Git邮箱，以及与敏感凭据有关的环境变量名称，并将这些信息发送到攻击者控制的服务器。

该程序还会写入攻击者控制的SSH密钥，尝试开启SSH访问并建立反向隧道，同时利用macOS LaunchAgent、Windows计划任务或启动脚本保持持久化连接，约每分钟重新尝试一次。

不过，恶意代码在配置SSH时存在明显缺陷，许多Windows和macOS设备可能没有成功开启远程访问。macOS版本未以管理员权限执行检查命令，Windows版本则错误调用了Unix shell路径“/bin/sh”。

Cursor已下架涉事扩展，并暂时关闭整个插件市场，以检查其他插件和轮换访问密钥。公司还与托管服务商协作关闭攻击者服务器，切断反向SSH连接及数据回传。

Cursor称，目前没有发现其他扩展版本或官方分发渠道受到影响，但尚未公布攻击者究竟如何以Anthropic名义发布被篡改的软件包。