WangNextDoor(@WangNextDoor2):Cursor 扩展市场被投毒，官方 Claude Code 被植入 SSH 后门，约 5000 人中招。攻击者在正常 extension.js 前置了 66 行加载器：向 ~/.ssh/authorized_keys 写入名为 svc-telemetry 的 Ed25519 密钥、建立到 134.209.82.225 的反向 SSH 隧道（每 60 秒重试），并用 LaunchAgent（https://t.co/oSUhBY2RAQ.sysmond）/Windows 计划任务（SysMon）/Linux crontab 做持久化；同时回传主机名、用户名、系统版本、全局 Git 邮箱，以及最多 40 个含 KEY/TOKEN/SECRET/AWS/GCP 的环境变量名。升级到 2.1.314 没用，持久化脚本自己跑，卸载也没用。手动清 svc-telemetry，计划任务 LaunchAgent 全拔掉，最稳是整机隔离加轮换凭据。AI 助手权限最高装机大，一周三次冒 Claude 名，早成攻击者首选了。真得把安全当回事。

2026.11.02 04:50

Cursor 扩展市场被投毒，官方 Claude Code 被植入 SSH 后门，约 5000 人中招。攻击者在正常 extension.js 前置了 66 行加载器：向 ~/.ssh/authorized_keys 写入名为 svc-telemetry 的 Ed25519 密钥、建立到 134.209.82.225 的反向 SSH 隧道（每 60 秒重试），并用 LaunchAgent（计划任务（SysMon）/Linux crontab 做持久化；同时回传主机名、用户名、系统版本、全局 Git 邮箱，以及最多 40 个含 KEY/TOKEN/SECRET/AWS/GCP 的环境变量名。升级到 2.1.314 没用，持久化脚本自己跑，卸载也没用。手动清 svc-telemetry，计划任务 LaunchAgent 全拔掉，最稳是整机隔离加轮换凭据。AI 助手权限最高装机大，一周三次冒 Claude 名，早成攻击者首选了。真得把安全当回事。