案例 trojan-claude-code-extension-sshAI 供应链2026年10月30日全球

Cursor Marketplace 上被植入木马的 Claude Code 扩展 2.1.313 会安装持久化 SSH 后门

被植入木马的 anthropic.claude-code 2.1.313 在扩展包前部添加了一段 66 行的恶意加载器，于 2026 年 10 月 29 日通过 Cursor Marketplace 分发了约 11 小时。它会添加攻击者的 SSH 密钥、安装持久化机制，并将主机信息发送至攻击者的服务器；Cursor 称受影响用户最多 5,000 人。Phorion 最先在 Open VSX 上报告了此事，但 Socket 未发现该版本进入过 Open VSX 或微软（Microsoft）的市场。攻击者如何发布该更新尚不清楚。

高针对 AI 的攻击状态: contained; malicious version removed, method of compromise unclear已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月30日
地点: 全球
目标: 使用 Claude Code 扩展的 Cursor Marketplace 用户（最多 5,000 人）
严重程度: 高
核实状态: 由可信媒体或研究人员报道
发起者: 未知
行为者类型: 未知
行业: 科技与 AI 厂商
已报告损失: 未报告
CVE: 无

发生了什么

影响: 安装该扩展包的开发者系统会被持久化 SSH 访问；受害者人数未说明。

谁发起了攻击

行为者: 未知

归因: 未知；摘要中未点名攻击者。

动机: 未知；可能是为了远程访问开发者系统。

如何发生

攻击途径: Open VSX 注册中心上被植入木马的扩展包，在合法代码中加入了恶意加载器。

根本原因: 被篡改的扩展通过开放的扩展注册中心分发；其发布方式未说明。

时间线

2026年10月30日由 GBHackers 报道

应对

研究人员分析了该样本；未说明是否下架或厂商是否作出响应。

当前状态: contained; malicious version removed, method of compromise unclear

本案例相符的研究警告

已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
已在真实事件中出现隐私与安全 · MIT AI Risk Repository

与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。

来源（在新标签页打开）

GBHackers gbhackers.com
The Hacker News thehackernews.com
Help Net Security helpnetsecurity.com

引用此案例

Cursor Marketplace 上被植入木马的 Claude Code 扩展 2.1.313 会安装持久化 SSH 后门. AI Threat Watch, 案例 trojan-claude-code-extension-ssh, 2026年10月30日. https://aithreat.io/zh/cases/trojan-claude-code-extension-ssh/

永久链接: https://aithreat.io/zh/cases/trojan-claude-code-extension-ssh/