AI 安全
Cursor 扩展市场出现投毒版 Claude Code（2.1.312、2.1.313），Cursor 一度下线整个市场
Cursor 10 月 29 日发布安全公告：Cursor 扩展市场里出现过被篡改的 Anthropic.claude-code 2.1.312 与 2.1.313（Windows/macOS），曝光窗口为太平洋时间 10 月 29 日 2:27 至 13:35，公告未披露受影响人数。恶意版本会收集主机与用户信息，往 ~/.ssh/authorized_keys 写入注释为 svc-telemetry 的攻击者公钥，尝试开启本机 SSH 并建反向隧道，再用 LaunchAgent 或计划任务持久化，并每约 60 秒重试隧道。Cursor 说明该构建不是 Anthropic 开发，且未发现其它版本或官方分发受影响的证据；处置包括移除恶意版本、全面关闭扩展市场、确认无其它扩展被改、轮换密钥后重建市场。因恶意代码写错，开启 SSH 与隧道登录在多数机器上会失败（需管理员权限），但公钥写入、持久化与主机信息回传仍会发生，攻击者服务器已被托管商下线。
对 AI 使用者意味着什么
AI 编程工具的攻击面正从模型行为转到分发渠道：扩展跑在 IDE 权限内，加载即能读源码、密钥与 git 配置；卸载扩展不足以清掉独立落地的持久化脚本。
来源：Cursor：恶意 Claude Code 2.1.312／2.1.313 安全公告 ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。