Cursor恶意插件事件
4 节点1 篇7 来源
AI代码编辑器Cursor通报其扩展市场中的Claude Code插件被植入恶意代码，攻击者试图在开发者电脑上建立SSH后门。微软安全研究团队确认，受影响的版本为2.1.312及2.1.313，仅在Cursor市场流通约11小时，可能多达5000名用户受影响。Anthropic已证实官方渠道（如VS Code Marketplace和NPM）未受波及，且其系统未被入侵。恶意代码会在加载时尝试添加攻击者的SSH公钥并建立反向隧道，尽管在多数macOS和Windows主机上因权限不足导致SSH服务启用失败，但密钥安装、持久化机制及主机信息外泄仍可能发生。Cursor已下架恶意版本并重建市场，要求用户更新至2.1.314版本并执行本地清理。
事情怎么走到这一步
Cursor发现其扩展市场中Claude Code for VS Code插件（版本2.1.312/2.1.313）被植入恶意代码，攻击者试图建立SSH后门。该恶意版本上架约11小时后被下架。
ithome.com.tw ↗微软安全研究人员发布分析报告，确认恶意包未通过微软Visual Studio Marketplace或NPM分发，Anthropic系统未遭入侵。Phorion等机构披露技术细节，指出恶意代码会修改authorized_keys文件并尝试建立反向SSH隧道。
microsoft.com ↗Cursor官方声明事件影响至多5000名用户，恶意代码非Anthropic开发。公司关闭并重建扩展市场，轮换密钥，并与云服务商合作使攻击者服务器下线。Anthropic工程师David Dworken确认官方渠道版本不受影响。
thehackernews.com ↗iThome报道Cursor通报恶意插件事件，强调用户需更新至2.1.314版本并检查本地密钥文件，即使移除扩展，电脑仍可能留有恶意元件。
ithome.com.tw ↗
还没定论的部分
- 攻击者如何获得在Cursor市场以合法发布者身份上传篡改版本的权限？具体入侵路径尚未公开定论。
- 是否有实际数据泄露发生？虽然信标发送了主机详情和环境变量名称，但未观察到第二阶段载荷或直接的值窃取，最终影响范围有待进一步调查。