AIDEFEND SecureFlow / SecureFlow 案例索引

Cursor 市集的 Claude Code 擴充功能遭竄改，載入即植入 SSH 後門

• AI 基礎設施
• 系統入侵與遠端程式碼執行
• 資料外洩

AI 程式編輯器 Cursor 證實，其市集在 2026 年 10 月 29 日曾提供遭竄改的 Claude Code 程式助理擴充功能，涉及 2.1.312 與 2.1.313 的 Windows／macOS 套件。惡意程式會在 IDE 載入模組時執行，植入 SSH 金鑰、嘗試建立可持續重啟的反向通道，並回傳主機資訊。SSH 是用來遠端登入主機的協定，攻擊者能否登入仍取決於本機服務是否運作及是否接受該金鑰；公開證據尚未證實 Anthropic 官方散布基礎設施遭入侵。