Cursor刚发了安全公告，它那个扩展市场10月29号混进去一个被篡改的Claude Code扩展，版本号2.1.313，根本不是Anthropic发的。挂了大概11个小时，最多5000人中招。这东西会收集主机信息，还想给你种个长期SSH后门，好在要管理员权限，多数机器隧道没建成。Cursor已经下架、临时关了整个市场、轮换密钥再上线。问题是平时谁会去看扩展发布者？自动更新一开，睡一觉就中了。你们那边有人查过版本吗？
刚翻了下 我是2.1.310 逃过一劫
自动更新这东西 真是方便了所有人 包括黑客
所以我扩展全关自动更新 就是老忘了手动点
多数没建成 那少数建成的呢 查下authorized_keys吧
这波属于是开发者供应链又上了一课
大佬轻喷 我这种不是管理员账号跑的算安全吗
隧道大概率没成 但主机信息已经发走了 密钥该换还是换
有没有官方给的排查IOC 光说下架不够啊