#ai-coding-tools

10 月 29 日，Cursor 扩展市场短暂上架了被篡改的 \Anthropic.claude-code 2.1.313\；Cursor 称该版本并非 Anthropic 开发，最多 5,000 名用户受影响。该扩展会收集主机信息，并向 \~/.ssh/authorized\keys\ 追加标记为 \svc-telemetry\ 的攻击者公钥，进而尝试建立长期 SSH 后门，但 Cursor 表示多数主机因需要管理员权限而未能建成隧道。Cursor 已下架该版本、暂时关闭整个市场、轮换密钥后重新开放，并称攻击者服务器已下线；Anthropic 表示其官方发布渠道和系统未受影响，事件仅涉及 Cursor 用户。