AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件，11 小时影响约 5000 开发者

恶意 Claude Code 扩展在 Cursor 官方插件商城分发约 11 小时，影响约 5000 开发者并尝试植入 SSH 后门。该恶意版本编号 2.1.313，通过 extension.js 插入加载器窃取环境变量与凭据，Cursor 已下架扩展并临时关闭市场审查。Cursor 尚未说明攻击者如何以 Anthropic 名义发布该篡改包。