奶牛叔(@WWTLitee):装个 Claude Code 扩展，居然能被塞进 SSH 后门？ Cursor 扩展市场里的 Anthropic.claude-code 2.1.312 和 2.1.313，Windows/macOS 包被人动了手脚，而且不是 Anthropic 干的。 10 月 29 日太平洋时间 02:27 到 13:35，这十一个小时里下载的人，主机信息、用户名、Git 邮箱、环境变量名全在被收集。更狠的是它还想加 SSH 密钥、开 SSH、拉持久化反向隧道。好消息是多数非管理员场景下开 SSH 这步因为权限和代码错误没跑通，坏消息是密钥、持久化和信息上报这些照样得处理。别急着喊“所有电脑都被远控”，但也别拿“没成功开 SSH”当没事发生。 Cursor 的处置算快：下架、审计其他扩展、轮换密钥、重建市场，还和云厂商把攻击服务器端了，目前没发现其他版本或官方分发被污染。但官方自己都说卸载扩展可能不够，得查未授权 SSH 密钥和持久化，必要时直接重建系统，凭据和会话从可信环境全部轮换。受信任的市场、受信任的扩展名，照样能是供应链攻击入口。以后装插件，版本号、发布时间窗口、权限请求，真得一个个看，这不是洁癖，是保命。

2026.10.31 08:00

装个 Claude Code 扩展，居然能被塞进 SSH 后门？ Cursor 扩展市场里的 Anthropic.claude-code 2.1.312 和 2.1.313，Windows/macOS 包被人动了手脚，而且不是 Anthropic 干的。 10 月 29 日太平洋时间 02:27 到 13:35，这十一个小时里下载的人，主机信息、用户名、Git 邮箱、环境变量名全在被收集。更狠的是它还想加 SSH 密钥、开 SSH、拉持久化反向隧道。好消息是多数非管理员场景下开 SSH 这步因为权限和代码错误没跑通，坏消息是密钥、持久化和信息上报这些照样得处理。别急着喊“所有电脑都被远控”，但也别拿“没成功开 SSH”当没事发生。 Cursor 的处置算快：下架、审计其他扩展、轮换密钥、重建市场，还和云厂商把攻击服务器端了，目前没发现其他版本或官方分发被污染。但官方自己都说卸载扩展可能不够，得查未授权 SSH 密钥和持久化，必要时直接重建系统，凭据和会话从可信环境全部轮换。受信任的市场、受信任的扩展名，照样能是供应链攻击入口。以后装插件，版本号、发布时间窗口、权限请求，真得一个个看，这不是洁癖，是保命。

Forward to community