Cursor官方商城现恶意Claude Code插件：11小时约5000名开发者受影响

10月31日消息，科技媒体bleepingcomputer在10月30日发布博文称，AI编程工具Cursor的插件商城10月29日上架了一款被篡改的Anthropic Claude Code扩展，分发持续约11小时，波及全球约5,000名开发者。

Cursor的插件商城Cursor Marketplace是官方插件市场，用户可在这里查找、安装和管理Plugins，为Cursor的AI Agent接入外部工具、数据源和工作流等。

出问题的Claude Code版本编号为2.1.313。太平洋时间凌晨2:27至下午1:35，也就是北京时间10月29日17:27到10月30日凌晨4:35，该版本被分发约11小时，下载的开发者最多可能有5,000名。

Cursor方面已经确认，这枚恶意软件会在用户设备上尝试植入持久性SSH后门。安全研究人员发现，攻击者没有动原有合法功能代码，只在扩展的extension.js文件开头塞进了一段恶意JavaScript加载器。

开发者一旦装上这个恶意版Claude Code，恶意代码就会自行运行，全程不需要与Claude Code做任何交互。它会搜集用户名、主机名、公网IP、Git邮箱，以及和敏感凭据相关的环境变量名称，再把信息发往攻击者服务器。

此外，它会添加由攻击者掌控的SSH密钥，尝试打开SSH访问、建立反向隧道，并借助macOS LaunchAgent或Windows计划任务、启动脚本实现持久化，连接大约每分钟重试一次。

不过恶意代码在SSH配置环节出了明显差错，不少Windows和macOS设备可能并未被成功开启远程访问。比如macOS上它没有以管理员权限执行检查命令，Windows上则错误地调用了Unix shell /bin/ sh。

Cursor已下架该恶意扩展，并暂时关闭整个扩展市场，用来审查其他插件、轮换访问密钥。该公司还配合托管服务商关掉了攻击者服务器，反向SSH连接与数据回传随之中断。

Cursor称，未发现其他扩展版本或官方分发渠道受到影响。至于攻击者如何以Anthropic名义发布被篡改的软件包，该公司尚未作出说明。