Cursor 擴充功能商店遭受惡意軟體攻擊，影響高達 5000 名用戶

動察 Beating AI 快訊，Cursor 揭露，10 月 29 日，其擴展市場出現遭惡意篡改的 Claude Code 2.1.313 版本。此安裝包並非 Anthropic 製作，在商店上架約 11 小時。Cursor 評估最多影響 5000 名用戶，將直接聯繫他們。 安全研究機構 OpenSourceMalware 分析發現，攻擊者在插件的正常代碼前插入了 66 行惡意程式。只要編輯器載入該擴展，代碼即會執行，無需用戶與 Claude 互動。 惡意程式會收集電腦名稱、Git 郵箱、公網 IP 等資訊，並偷偷將攻擊者的密鑰新增至 SSH 授權清單。隨後嘗試啟用遠端登入，透過反向 SSH 隧道連接攻擊者伺服器，並設置開機自動運行的背景任務，每約 60 秒嘗試重新連接。 然而，攻擊代碼本身存在錯誤。Cursor 表示，大多數 Mac 和 Windows 電腦未授予其啟動 SSH 服務所需的管理員權限，因此攻擊者通常無法透過隧道登入。但新增惡意密鑰、安裝背景腳本及發送裝置資訊仍可能成功。已啟用 SSH 服務的電腦亦不能因此視為安全。 Cursor 已下架惡意版本，一度關閉整個擴展市場，並協助關閉攻擊者伺服器。受影響用戶需檢查 SSH 授權檔案中是否存在 `svc-telemetry`，並使用官方修復腳本清理。僅卸載擴展並不足夠，背景後門可能持續運行。