官方插件变后门，5000人中招？

官方渠道的插件，也会变质。10月29日，Cursor商城里署名Anthropic的Claude Code扩展2.1.312与2.1.313被列为受影响版本，恶意代码植入SSH后门并试图外联，Cursor称最多影响5000名用户。Anthropic称自身系统未被攻破，问题出在分发渠道。自查：看扩展版本、查authorized_keys有无svc-telemetry标记，升到干净版2.1.314。来源：Cursor安全公告、Ars Technica。
#Cursor #Claude #供应链安全