Cursor 插件市场出现遭篡改的 Claude Code 扩展，仅卸载可能不够

我是卷毛 · 2026-11-06T18:00:27

10 月 29 日，Cursor 插件市场里出现了一个被篡改的 Claude Code 扩展，上架停留了大约 11 个小时。受影响的是 Windows 和 macOS 平台上的 2.1.312 和 2.1.313 版本。根据 Cursor 官方通告，受波及的是太平洋时间当天 2:27 到 13:35 之间安装或更新该扩展的用户。 恶意扩展安装后主要做三件事：收集本机机器信息、把攻击者的 SSH 公钥（标识为 svc-telemetry）写入 ~/.ssh/authorized_keys，以及尝试建立反向 SSH 隧道并做持久化。Cursor 官方提醒，仅做插件卸载可能并不够。虽然反向隧道通常因为缺乏对应管理员权限会执行失败，且攻击者服务器目前已下线，但 SSH 公钥写入和持久化脚本可能已经落盘，依然需要清理。 排查主要看两点：一是检查 Claude Code 扩展版本是否为 2.1.312 或 2.1.313；二是检查 ~/.ssh/authorized_keys（Windows 用户还需看 C:\ProgramData\ssh\administrators_authorized_keys）里是否有 svc-telemetry 相关的公钥。一旦发现，需要彻底删除该未知公钥、清理残留并轮换相关凭证。AI 编程插件拥有读写代码和执行命令的权限，它本身也是软件供应链安全的一部分，安装前一定要确认发布者身份。