Cursor插件惊现后门版

Cursor插件市场10月29日挂了约11小时带后门的Claude Code 2.1.313，官方说并非Anthropic开发，装上会在机器里留攻击者的SSH钥匙并试图建反向通道。大帅判断：用Cursor装过Claude插件的先查版本，别只卸载了事，没装过的就别凑热闹装旧版。提醒：按Cursor官方指引查有没有svc-telemetry这把钥匙，有就按指引清理并换密钥，以官方口径为准。来源：Cursor安全通告与BleepingComputer、Ars Technica 10月30日报道。