Cursor里Claude插件藏了后门

用 Cursor 装过 Claude Code 插件的，今天最好去扩展页看一眼版本号。Cursor 自己发了公告，扩展市场里的 2.1.313 是被人改过的恶意版，不是 Anthropic 做的，最多 5000 人装到。

说实话最膈应的是它顶着官方名字，平时装插件大家看的就是名字和下载量，谁会去翻 extension.js。而且卸掉插件也不算完，塞进 authorized_keys 的那把钥匙和自启动脚本还留在电脑里，得照官方步骤查一遍。

好在攻击者的服务器已经被端了，多数电脑也没给管理员权限，后门其实没打通，别太慌。

来源：Cursor 官方安全公告（2026-10-29）、OpenSourceMalware（2026-10-30）