Cursor 市场假冒 Anthropic Claude Code 扩展遭植入后门，约五千次安装
冒名 Anthropic.claude-code 的 2.1.312/2.1.313 在 10 月 29 日太平洋时间约凌晨至午后流通，植入 svc-telemetry SSH 后门；Cursor 已下架并重建市场，The Verge 称约 5 千次安装。
Cursor 安全通告称，市场中冒用 Anthropic 名义的 Claude Code 扩展版本 2.1.312 与 2.1.313，在 10 月 29 日太平洋时间约凌晨 2:27 至下午 1:35 期间可在 macOS/Windows 安装；恶意载荷会收集主机信息、植入名为 svc-telemetry 的 SSH 密钥并尝试反向隧道。官方已移除相关包并重建扩展市场，同时提供排查脚本，提醒检查是否安装过上述版本并轮换凭证；仅升级到 2.1.314 并不会清除已植入持久化。
The Verge 报道称受影响安装量约五千次。真正的 Anthropic Claude Code 与恶意冒名包不同，应以 Cursor 官方安全说明与 Anthropic 正式发布渠道为准。
