点一下更新，SSH 钥匙就可能被换掉！装个 Claude Code 插件就被开反向隧道？Cursor 市场恶意包挂了 11 小时

大白话有开发者在编辑器里看到熟悉的 Anthropic 名字和 anthropic.claude-code 标识，点了更新，结果装上的不是官方版本。Cursor 说，这个恶意包只在自家扩展市场里挂了大约 11 个小时，从 10 月 29 日凌晨到下午。它干的事挺吓人：收集机器名、用户名、系统信息、Git 邮箱、公网 IP，还想往你的 SSH 授权文件里塞一把攻击者的钥匙，并开一条反向隧道方便远程进来。不过开 SSH 服务需要管理员权限，多数 Mac 和 Windows 机器上这步会失败。Cursor 表示没有证据显示官方渠道或其他版本被波及，攻击者服务器现已下线。

对你意味着只要你在用 Cursor 或任何编辑器装 AI 编程插件，这条都跟你有关：同名同版本号不代表同一个来源，装完最好确认一下渠道。