Cursor 扩展市场 OpenVSX 中 Claude Code 插件被投毒

Cursor 安全公告：VS Code 扩展市场 10 月 29 日出现被篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，最多 5000 名用户受影响。

该扩展收集主机信息并试图植入长期 SSH 后门，因需管理员权限，多数主机建隧道失败。Cursor 已下架该版本、暂时关闭整个市场，轮换密钥后重新上线，攻击者服务器也已下线。