Hacker News · AI 与工程·· 9 小时前精选AI 评分78
Phorion 发现 Cursor 市场 Claude Code for VS Code 扩展 2.1.313 被植入 SSH 后门
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
AI 导读
Phorion 称在 Cursor 市场的官方 Claude Code for VS Code 扩展包中发现后门，会在 macOS、Linux 和 Windows 上植入持久化 SSH 后门，受影响版本为 2.1.313，Cursor 已将该版本从市场及 NPM、VS Code 注册表下架。
推荐理由
Phorion 拆解了 Cursor 市场上 Claude Code 扩展 2.1.313 的植入链，可供排查同类 IDE 扩展供应链风险时对照。
来源：Hacker News · AI 与工程 · phorion.io