Cursor 擴充功能市集遭植入惡意版 Claude Code：10 月 29 日安裝 2.1.312／2.1.313 的人請立刻檢查
Cursor 發布安全公告：美西時間 10 月 29 日約凌晨 2:27 到下午 1:35 之間，它的 VS Code 擴充市集上出現被竄改的 Anthropic Claude Code 2.1.312 和 2.1.313（Windows 和 macOS 版），會試圖植入 SSH 後門並回傳主機資訊；Cursor 已下架、重建市集並提供檢查與清除腳本。我的看法：AI 寫程式工具拿的是你電腦的完整權限，裝擴充功能就像把家裡鑰匙交出去；公司該有一份允許安裝的清單，那段時間裝過的人照官方步驟檢查，並換掉密碼和金鑰。