根据IT之家报道，Cursor 插件商城曾分发被篡改的 Claude Code 扩展，持续约 11 小时，最多可能有约 5000 名开发者下载。

该扩展中的恶意代码会自动运行，尝试收集设备及环境信息、植入攻击者控制的 SSH 密钥，并建立持久远程访问。Cursor 已下架该扩展，暂时关闭插件市场进行审查，并协同服务商关闭攻击者服务器。报道指出，恶意代码在 SSH 配置环节存在错误，部分设备可能未能成功开启远程访问。

来源：IT之家 原文