早報AI 資安11/01 07:00
Claude Code 惡意版上架約11小時
後門版上架11小時Cursor 公告｜影響人數尚無定論
Cursor 在 10/29 發布安全公告：其外掛市集曾上架兩個冒用 Anthropic.claude-code 名義的惡意版本（2.1.312、2.1.313），Cursor 稱這不是 Anthropic 開發。依公告時間線，惡意版本約 10/29 凌晨 2:27（太平洋時間）上架、下午 1:35 移除，約 11 小時；外掛會嘗試植入持續性 SSH 後門並回傳主機資訊。受影響人數公告未揭露，Help Net Security 轉述 Cursor 稱最多 5,000 人。Anthropic 的回應兩份來源皆未載。本站使用 Anthropic 的 Claude 協助製作。
跟你的關係
對使用 Cursor 的開發者：10/29 當天若安裝或更新過 Claude Code 外掛，請依 Cursor 公告檢查 SSH 授權金鑰檔有無註解為 svc-telemetry 的項目；光解除安裝不夠，需清除後門並更換機器上可取得的憑證。
重點
- 時間：惡意 2.1.312／2.1.313 約 10/29 凌晨 2:27（太平洋時間）上架、下午 1:35 移除，約 11 小時（Cursor 公告）。
- 行為：蒐集主機與使用者資訊、把攻擊者 SSH 金鑰寫入 authorized_keys、開反向 SSH 通道並約每 60 秒重試；macOS 以 LaunchAgent、Windows 以排程工作「SysMon」常駐（Cursor 公告）。
- Cursor 稱啟用 SSH 需管理員權限，多數情況失敗，但金鑰仍寫入、常駐仍安裝、主機資訊仍外送；Help Net Security 指出已開啟遠端登入的機器仍有風險。
- 處置：Cursor 移除版本、暫時關閉市集、稽核後重建，並與主機商合作使攻擊者伺服器離線；查核方法為找註解 svc-telemetry 的金鑰，解除安裝不會移除後門。
- 影響人數：公告未揭露；Help Net Security 轉述 Cursor 稱最多 5,000 人（本站未在公告內找到此數字）。
來源
- Cursor 安全公告（malicious version of Anthropic.claude-code 2.1.312 and 2.1.313）・2026-10-29 發布，10/30 11:30（太平洋時間）更新 ↗
- Help Net Security（Sinisa Markovic）・2026-10-30（08:03 美東更新） ↗
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。