卸载了后门还在：Claude Code 插件被投毒

10月29日，Cursor 里点了一下“更新”，很多人就中招了。

那天凌晨到下午，官方的 Claude Code 扩展被换成了带后门的假包。前后 11 小时，最多 5000 人装上。它不弹窗、不报错，66 行恶意代码直接插在正常代码最前面，连异常都压掉了。

这后门没偷密码，而是给自己配了一把钥匙。你一打开侧边栏，它就往系统里写公钥、装开机自启，还把你主机名、Git 邮箱和云服务变量名全抄走。虽然开 SSH 那步失败了，但泄出去的家底收不回来。

最扎心的是，卸载扩展根本删不掉后门，持久化脚本会每 60 秒重试一次。只有那 11 小时从 Cursor 市场装过的人才需要查：先删掉 authorized_keys 里的 svc-telemetry 那行，再清开机自启项，最后更新版本。

真正该担心的不是那 5000 人，而是没人知道攻击者是怎么拿到官方 ID 发布权限的。