安全研究机构Phorion发现，发布在Cursor市场上的官方ClaudeCodeVSCode扩展（版本2.1.313）遭到供应链攻击。该恶意扩展会在macOS、Linux及Windows上植入SSH后门，实现持久化控制并向攻击者服务器发送主机环境信息。该木马通过篡改~/.ssh/authorized_keys文件