Phorion解析Cursor Marketplace中Claude Code扩展的SSH后门

Backdoor in Claude Code for VS Code extension on the Cursor Marketplace

Phorion发现Cursor Marketplace上的官方Claude Code for VS Code 2.1.313扩展包被植入持久化SSH后门，相关版本已被下架。

推荐理由：Phorion梳理了扩展后门的文件写入与持久化痕迹，将检测重点落在文件修改和隧道行为上，避免依赖可能缺失的SSH启用命令。