Cursor 发布安全公告称，VS Code 扩展市场出现被篡改的 Anthropic.claude-code 2.1.313 版本，最多 5000 名用户受影响。该版本在 10 月 29 日美国太平洋时间约 2:27 至 13:35 期间可从 Cursor 扩展市场获取，随后已被下架。 
被篡改的版本并非 Anthropic 开发。分析显示，其主 JavaScript 文件开头被插入 66 行恶意加载代码，在扩展启动时向用户 ~/.ssh/authorized_keys 文件写入攻击者控制的密钥，尝试开启本地 SSH 服务并建立反向隧道，同时安装持久化机制、回传主机信息。 
受影响的用户应检查 authorized_keys 中是否存在标记为 svc-telemetry 的未授权密钥并清除，同时清理持久化项、轮换凭证。Anthropic 已发布干净的 2.1.314 版本；npm 包、O...