Cursor应用商店中Claude Code官方扩展被植入后门，影响至多5000名开发者

Anthropic VS code extension on Cursor backdoored for nearly 12 hours 安全机构与独立研究员披露，AI代码编辑器Cursor市场上的Anthropic官方Claude Code扩展（版本2.1.312及2.1.313）被植入恶意后门并上线约11小时，影响至多5000名用户。恶意代码尝试在macOS、Linux与Windows系统上收集主机凭证、添加SSH密钥并建立持久化反向隧道，目前Cursor已下线该版本并恢复市场，攻击者入侵官方账户的具体途径尚未