Cursor 下架偽造的 Claude Code 更新，該版本植入 SSH 金鑰

Cursor 表示，這個套件會在每台電腦上塞入攻擊者的 SSH 金鑰（讓人遠端登入機器的憑證），並附帶開機啟動腳本，約每 60 秒重試一次連回攻擊者的隱藏連線（稱為通道），同時回傳機器資訊。程式碼的錯誤和缺少管理員權限，讓大多數電腦上的連線沒能建立，但金鑰和啟動腳本仍然寫入了；Cursor 提醒，光是解除安裝擴充功能可能不夠，因為這些腳本會自行持續執行。Cursor 已關閉市集、重建並重新換發金鑰。

微軟威脅情資團隊表示，這些遭動手腳的版本從未出現在微軟自家的 VS Code Marketplace 或 npm，Anthropic 也告知微軟，其系統並未遭入侵。

依我們 11 月 1 日的確認，Claude Pro 每月 20 美元，內含 Claude Code；而 Meta 廣告 MCP 連接器（讓 AI 助理接上其他軟體的標準）的設定頁（我們於 9 月 26 日查閱），列出 Claude Code 是可操作 Meta 廣告帳戶的四種 agent 之一。

金鑰和啟動腳本在擴充功能移除後仍會留著，所以 10 月 29 日透過 Cursor 安裝或更新過 Claude Code 的人，解除安裝後還有兩件事要做：執行 Cursor 的檢查工具，找出標示為 svc-telemetry 的植入金鑰，並執行清理腳本。