幣界網消息，Cursor 揭露，10月29日，其擴展市場出現遭惡意篡改的 Claude Code 2.1.313版本。該安裝包並非由 Anthropic 制作，在商店中上架了約11小時。Cursor 估計最多涉及5000名用戶，將直接聯繫他們。安全研究機構 OpenSourceMalware 分析發現，攻擊者在插件의正常代碼前面插入了66行惡意程序。只要編輯器載入該擴展，代碼就會執行，甚至不需要用戶與 Claude 聊天。惡意程序會收集電腦名稱、Git 郵箱、公網 IP 等信息，還會向 SSH 授權列表偷偷添加攻擊者的密鑰。隨後試圖開啟遠程登錄，通過反向 SSH 隧道連接攻擊者伺服器，並設定開機自動運行的背景任務，每隔約60秒試圖重新連接。Cursor 已下架惡意版本，一度關閉整個擴展市場，並協助關停攻擊者伺服器。受影響用戶需要檢查 SSH 授權文件中是否存在 `svc-telemetry`，並使用官方修復腳本清理。