Cursor 发布安全公告称，VS Code 扩展市场出现被篡改的 Anthropic.claude-code 2.1.313 版本，最多 5000 名用户受影响。该版本在 10 月 29 日美国太平洋时间约 2:27 至 13:35 期间可从 Cursor 扩展市场获取，随后已被下架。 被篡改的版本并非 Anthropic 开发。分析显示，其主 JavaScript 文件开头被插入 66 行恶意加载代码，在扩展启动时向用户 ~/.ssh/authorized_keys 文件写入攻击者控制的密钥，尝试开启本地…