带后门的Claude Code官方扩展在Cursor市场上架约11小时

Cursor扩展市场以Anthropic官方名义提供了遭植入恶意代码的Claude Code扩展约11小时，最多约5000名用户可能接触到问题版本。攻击者试图借这条受信任的更新渠道收集设备信息、植入SSH密钥并建立持久远程通道；“官方扩展”的标记没能挡住恶意代码进入市场。