Anthropic否认Claude Code恶意扩展源于自身安全漏洞
Anthropic否认Claude Code恶意扩展源于自身漏洞。该第三方修改版在Cursor市场传播约11小时，植入SSH后门并收集开发者信息，虽隧道创建多失败，但持久化机制仍需手动清除。
# Phorion
共 2 篇相关文章
Claude Code扩展被植入后门，Cursor紧急下架2.1.313版本
安全公司发现Claude Code扩展植入后门，Cursor已下架2.1.313版本。该恶意软件可在三大系统部署持久SSH后门，自动获取本地文件及源代码访问权，建议立即审查内部环境并启动响应流程。