Cursor 插件惊现恶意插件

10月29日，Cursor 官方确认其扩展市场混入恶意版 Anthropic.claude-code 2.1.313，最多 5,000 名开发者中招：恶意代码会往 SSH 授权钥匙塞后门公钥（svc-telemetry）并留持久化。

自查 3 步见下图，来源：Cursor 官方安全公告 2026-10-29。

#AI安全 #Cursor #ClaudeCode