Cursor市集出現惡意Claude Code擴充套件，攻擊者企圖建立SSH後門

AI程式碼編輯器業者Cursor近日公告，旗下擴充套件市集在10月29日出現遭植入惡意程式碼的Claude Code for VS Code擴充套件，攻擊者企圖在開發人員電腦建立SSH後門。受影響版本為2.1.312及2.1.313，可能有多達5,000名使用者受影響。惡意版本上架約11小時後遭到下架。

資安研究業者Phorion發現，使用者啟動編輯器並載入受影響的擴充套件後，惡意程式碼便會自動執行，嘗試將攻擊者的SSH公鑰加入電腦的SSH授權金鑰檔案，以便攻擊者日後透過SSH遠端存取電腦。即使移除擴充套件，電腦仍可能留有惡意元件。

針對惡意版本的散布範圍，微軟安全研究人員確認，這批惡意版本並未透過微軟Visual Studio Marketplace或NPM套件@anthropic-ai/claude-code散布。微軟也指出，Anthropic已向其確認，公司系統並未在這起事件中遭到入侵。

Cursor在官方X帳號進一步說明，遭植入的惡意程式碼並非Anthropic開發，其他從Cursor市集下載的擴充套件不受影響。Cursor已與相關業者合作處理惡意程式，完成安全檢查後重新開放擴充套件市集，並要求所有客戶將Claude Code for VS Code更新至2.1.314。

Cursor也已公布檢查與清除方式。企業若曾透過Cursor市集安裝或自動更新至受影響版本，仍應檢查電腦的SSH授權金鑰檔案，確認是否殘留攻擊者的公鑰或其他惡意元件。