Claude Code插件被植入后门，快查

用 Cursor 写代码的朋友注意：安全公司 Phorion 发现，Cursor 插件市场里的官方 Claude Code 扩展被人植入了后门，涉及 2.1.312 和 2.1.313 两个版本，macOS 和 Windows 都受影响。Cursor 已经下架这两个版本。

这个后门装上就运行，不用你点：它会往电脑里加一把攻击者的 SSH 钥匙，再从你电脑往外建一条隧道，并设置开机自启，还会回传主机名、IP 和“哪些环境变量里可能有密钥”的名字。

最重要的一点：只卸载插件不够，后门文件会留下来。自查方法和清理顺序见图 3、图 4。公司电脑请直接找 IT 或安全部门。

你平时装插件会看发布者和版本吗？

关注奇趣问号，AI工具新消息第一时间看～
#Cursor #ClaudeCode #AI编程 #网络安全