事件 · 其他 Cursor

11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件

Cursor 协同托管服务商关闭攻击者服务器，切断反向 SSH 连接与数据回传。

1 篇报道1 个来源

报道 1

13:36

IT之家科技新闻精选

据报道，被篡改的 Claude Code 扩展在 Cursor 官方插件商城分发约 11 小时，最多可能有 5,000 名开发者下载。Cursor 确认恶意软件试图安装持久性 SSH 后门，已下架扩展并临时关闭商城；该公司表示未发现其他扩展版本或官方分发渠道受影响。

推荐理由：官方插件商城曾分发试图建立 SSH 后门的扩展，潜在下载人数和商城临时关闭范围使这起事件值得关注。