**Phorion在Cursor Marketplace上的官方Claude Code for VS Code扩展包中发现后门，该后门可在macOS、Linux和Windows上部署持久化SSH后门，文章重点分析了macOS平台的攻击流程

**受影响版本为Claude Code for VSCode 2.1.313，Phorion建议组织立即排查环境中是否使用该版本，一旦发现应启动事件响应

**Cursor已将相关发布版本从其市场移除，并从NPM和VSCode注册表撤下2.1.313版本

**由于扩展以IDE及其运行用户的权限执行，被植入后门的扩展模块一经加载即可访问本地文件、源代码和开发者工具

**该恶意植入包含针对三大平台的SSH安装与持久化逻辑，Phorion还指出了恶意软件在尝试开启SSH时的一个疑似疏漏

官方Claude Code扩展被植入SSH后门，Cursor市场紧急下架