# Phorion解析Cursor Marketplace中Claude Code扩展的SSH后门

> 原标题：Backdoor in Claude Code for VS Code extension on the Cursor Marketplace

- 来源：Hacker News 首页
- 发布时间：2026-10-30T07:09:12.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/w1bep6vx9goldeo9dtx405lwm
- 原文：https://phorion.io/blog/offical-claude-code-vsx-compromise/

## 摘要

Phorion发现Cursor Marketplace上的官方Claude Code for VS Code 2.1.313扩展包被植入持久化SSH后门，相关版本已被下架。

## 推荐理由

Phorion梳理了扩展后门的文件写入与持久化痕迹，将检测重点落在文件修改和隧道行为上，避免依赖可能缺失的SSH启用命令。