AI代码编辑器Cursor通报恶意插件事件：Claude Code扩展植入SSH后门，可能多达5000名用户受影响

AI代码编辑器厂商Cursor近日公告，其扩展套件市集在10月29日出现遭植入恶意代码的“Claude Code for VS Code”扩展套件。攻击者试图在开发人员的电脑中建立SSH后门，受影响的版本为2.1.312及2.1.313，可能有多达5,000名使用者受到影响。恶意版本在上架约11小时后遭到下架。

据安全研究公司Phorion发现，当使用者启动编辑器并载入受影响的扩展套件后，恶意代码便会自动执行，尝试将攻击者的SSH公钥加入电脑的SSH授权密钥档案（authorized_keys），以便攻击者日后透过SSH远程存取电脑。即使移除该扩展套件，电脑仍可能留有恶意元件。

针对恶意版本的散布范围，微软安全研究人员确认，这批恶意版本并未透过微软Visual Studio Marketplace或NPM套件@anthropic-ai/claude-code散布。微软也指出，Anthropic已向其确认，公司系统并未在这起事件中遭到入侵。

Cursor在官方X账号进一步说明，遭植入的恶意代码并非Anthropic开发，其他从Cursor市集下载的扩展套件不受影响。Cursor已与相关业者合作处理恶意程式，完成安全检查后重新开放扩展套件市集，并要求所有客户将Claude Code for VS Code更新至2.1.314版本。企业若曾透过Cursor市集安装或自动更新至受影响版本，仍应检查电脑的SSH授权密钥档案，确认是否残留攻击者的公钥或其他恶意元件。