你的代码编辑器，可能正被人远程看着！Claude Code 扩展被投毒！11 小时内最多 5000 人中招，SSH 后门悄悄埋进电脑

大白话Cursor 官方说，10 月 29 日太平洋时间凌晨 2:27 到下午 1:35 之间，扩展市场里上架了一个被人改过的 Claude Code 扩展，版本号 2.1.313，不是 Anthropic 官方做的。装上后它会收集你的主机名、用户名、系统、公网 IP 等信息，还会试着往你的 SSH 授权文件里塞一把攻击者的公钥，并想办法开一个反向隧道让外面能连进来。好消息是这步需要管理员权限，多数电脑上会失败，攻击者的服务器也已经被下线。但官方提醒：光卸载扩展可能不够，它还会留下独立的持久化脚本，得按官方脚本清理。

对你意味着只要你在 10 月 29 日那天从 Cursor 扩展市场装过或更新过 Claude Code，就该立刻自查；写代码的机器往往连着公司仓库和云账号，被开后门代价很大。