Cursor 的 Claude Code 扩展遭劫持，5000 名开发者暴露于 SSH 后门风险

Cursor 应用市场上一款被植入木马的 Claude Code 扩展，在下线前已在多达 5000 台开发者机器上植入 SSH 后门。SSH 后门可让攻击者获得对机器的持续远程访问。这起事件值得警惕，因为它是通过受信任的开发者工具实施的供应链攻击，而受害的开发者机器上恰恰保存着有价值的代码和凭证。

• Alpha Signal2026-10-30 07:46