#供应链安全

记一次 Cursor 市场 Claude Code 扩展投毒事件：2.1.313 版本分析与本地排查

2026年10月29日至30日期间，Cursor 扩展市场中的 Anthropic.claude-code（2.1.313 版本）遭到篡改并被植入了 SSH 后门。本文梳理了这次事件的实际影响范围、那 66 行恶意代码的具体行为，以及本地环境的快速自查和清理方法。

AFeng