安全公告：Cursor VS Code 扩展市场现恶意版 Anthropic.claude-code（2.1.312 与 2.1.313）

Cursor 官方发布安全公告说，有人在它的 VS Code 扩展市场里上架了被篡改的 Anthropic Claude Code 扩展 2.1.312 和 2.1.313 版（Windows 和 macOS），这两个版本并非 Anthropic 官方发布。它们会偷偷收集主机名、用户名、环境变量等机器信息并外传，还会试图往你的 SSH 授权文件里塞入攻击者的公钥、开启本地 SSH 服务、建立反向隧道，好让攻击者以后能远程登录；由于代码有 bug，开启 SSH 服务这一步在普通权限下通常会失败。Cursor 已下架这两个版本、一度关闭整个市场、审计确认其他扩展未被改动，并配合云厂商把攻击者服务器下线。如果你在 2026 年 10 月 29 日凌晨 2:27 到下午 1:35（太平洋时间）之间装过或升级到这两个版本，请按公告检查 ~/.ssh/authorized_keys 里是否有 svc-telemetry 键，并运行对应平台的清理脚本；只卸载扩展可能不够，因为恶意脚本会独立持久化。