Anthropic披露Cursor市场现恶意Claude Code扩展，最多5000用户受影响

Anthropic于2026年10月29日发布安全公告，其编程工具Claude Code的一个非官方扩展版本在Cursor扩展市场中被发现为恶意版本。该恶意包为Anthropic.claude-code 2.1.313，并非由Anthropic开发，最多影响5000名用户。

据公告，该恶意扩展在太平洋时间10月29日凌晨2:27至下午1:35期间上线，运行恶意代码尝试在用户设备上安装持久SSH后门。它会收集主机名、用户名、操作系统、架构、环境变量名称、工作目录、配置的Git邮箱及公网IP等信息，并试图将攻击者控制的SSH公钥加入authorized_keys，启用本地SSH服务并建立反向SSH隧道。由于启用SSH服务通常需要管理员权限，在多数macOS和Windows主机上该步骤会失败，但扩展仍会植入SSH密钥和持久化机制，并向攻击者服务器发送主机信息。

Anthropic表示，在检测到后已立即从市场中移除该恶意版本并阻止进一步分发，为谨慎起见还短暂关闭了VSCode Marketplace进行安全审计，确认无其他扩展被篡改。同时，Anthropic与托管服务商合作下线了攻击者服务器，使反向Shell和数据回传功能失效。

Anthropic建议受影响用户在端点、网络和扩展安装遥测中排查相关指标，隔离出现恶意代码执行或后门安装迹象的主机，并移除未授权SSH密钥和持久化机制。由于卸载扩展可能无法清除独立运行的持久化脚本，公司提供了macOS和Windows平台的修复脚本，并建议从可信系统轮换受影响主机的凭据。当前没有证据表明其他版本或官方分发渠道受到影响。