# Cursor 扩展市场发现恶意 Anthropic.claude-code 2.1.313，已移除并下线攻击服务器

> 原标题：Cursor 扩展市场发现恶意版 Anthropic.claude-code 2.1.313，最多 4100 名用户受影响

- 来源：AI HOT · 行业
- 发布时间：2026-10-29T12:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/uo70saxcv0qvy52s3qldhpoeh
- 原文：https://cursor.com/blog/claude-code-extension-security-notice

## 摘要

Cursor 披露扩展市场中的 Anthropic.claude-code 2.1.313 遭恶意篡改，该版本并非由 Anthropic 开发，会收集主机信息并尝试植入持久化 SSH 后门。

## 推荐理由

Cursor 披露恶意扩展在卸载后仍可能保留独立持久化脚本，其修复范围覆盖 SSH 键、隧道进程与持久化机制。

## 锐评

假冒 Anthropic 的插件能直接上架 Cursor 市场，审核机制弱得有点吓人。

这批恶意代码卸载根本没用，它在系统里留了独立的 LaunchAgent 和计划任务，删掉扩展后每 60 秒照样重试反向 SSH。最多 5000 个受影响用户光点 uninstall 清不干净，必须跑修复脚本删 authorized_keys。只要名字挂着官方前缀就能骗过开发者，这种插件投毒我觉得比模型越狱棘手多了。