原文標題：Malicious Claude Code extension distributed through Cursor marketplace
Sophos X-Ops 10 月 30 日警告，Cursor 擴充套件市集曾散布遭竄改的 Anthropic Claude Code 擴充套件版本 2.1.313。依 Cursor 10 月 29 日的通報，惡意套件約在 UTC 09:27 至 20:35 上架，涉及 macOS 與 Windows 套件，估計最多約 5,000 名使用者可能受到影響。這是潛在影響人數，不等於確認遭入侵的主機數。
Sophos 引述 Phorion 的分析指出，惡意擴充套件會嘗試把攻擊者控制的 SSH 公鑰寫入 authorized_keys，對 134.209.82[.]225 建立反向 SSH 通道，設定持續存取並回傳主機資訊。研究也指出程式碼錯誤使多數 macOS、Windows 主機的 SSH 啟用流程失敗，但不能因此假設所有主機都安全。
Sophos 強調，單純解除安裝惡意擴充套件不會自動刪除已植入的後門。企業應盤點安裝 Cursor 的裝置，查核暴露時間內是否曾安裝 2.1.313，並檢查 SSH 授權金鑰、持續存取設定及異常通道程序；若有受影響跡象，應移除相關機制並輪替可能接觸的憑證。
SophosLabs 正在監控相關威脅並檢視客戶遙測，後續偵測與防護可能持續更新。這起事件的重點是開發工具擴充套件供應鏈遭利用，而不是 Claude 模型本身被證實遭入侵。
發生了什麼事
Sophos X-Ops 10 月 30 日警告，Cursor 擴充套件市集曾散布遭竄改的 Anthropic Claude Code 擴充套件版本 2.1.313。依 Cursor 10 月 29 日的通報，惡意套件約在 UTC 09:27 至 20:35 上架，涉及 macOS 與 Windows 套件，估計最多約 5,000 名使用者可能受到影響。這是潛在影響人數，不等於確認遭入侵的主機數。
為什麼重要
IDE 擴充套件常能接觸原始碼、環境變數與本機憑證，惡意更新即使只短暫上架，也可能造成持續性的存取風險。
影響哪些人
使用 Cursor、Claude Code 擴充套件的開發者，以及管理工程師工作站的 IT 與資安團隊，應檢查指定版本與時間窗口。
已確認與未確認
已確認受影響版本、曝光時段、惡意 SSH 行為與清理建議；最多 5,000 人是估計值，成功建立後門的裝置數尚未確認。
