受影響版本新增2.1.312：Cursor更新惡意擴充功能範圍

Cursor市集流通的惡意Claude Code擴充功能，受影響版本新增2.1.312。Cursor也公布Windows與Mac版遭竄改檔案的資訊，涵蓋2.1.312及2.1.313。

Cursor於31日凌晨3時30分（韓國時間）更新安全公告，列出受影響版本與遭竄改檔案的雜湊值。公告所列修正時間以韓國時間為準。

本報先前曾報導惡意2.1.313擴充功能遭移除，以及建議使用者檢查裝置。這次公告修正後，安裝或更新2.1.312的使用者也列入檢查範圍。

Cursor表示，惡意擴充功能於29日18時27分開始流通，至隔日5時35分停止，約持續11小時。

檢查對象為這段期間在Cursor市集安裝或更新2.1.312、2.1.313的Windows與Mac使用者。Cursor公布了兩個版本遭竄改檔案及其雜湊值。

Cursor指出，遭竄改檔案並非Anthropic官方的Claude Code擴充功能，受影響檔案適用於Windows與Mac。

惡意程式設計為收集並傳送電腦名稱、使用者名稱、作業系統、公網IP及環境變數名稱等資訊。收集內容包括環境變數的名稱，不包括變數中存放的值。

程式也會在authorized_keys檔案中加入帶有svc-telemetry標記的攻擊者SSH金鑰，並嘗試啟用SSH服務、建立反向通道。

不同作業系統採用的持續執行方式不同：macOS使用LaunchAgent，Windows則建立排程工作，並將啟動指令碼作為替代方式。

Cursor表示，權限不足或程式錯誤可能使SSH服務啟用及通道連線在多數Windows與Mac系統上失敗。不過，金鑰與持續執行項目的安裝、主機資訊傳送可能獨立發生；實際執行情況及受影響規模尚未確認。

OpenSourceMalware在分析中指出，惡意載入程式會先於正常擴充功能程式碼執行，因此擴充功能載入時就可能啟動，不必先開始對話或其他工作。僅刪除擴充功能，不能據此確認殘留的執行路徑已清除。

初期分析曾提及Open VSX等其他散布管道，但OpenSourceMalware後續修訂報告，將Cursor市集列為原始來源。Socket表示，未在Open VSX變更紀錄中找到2.1.313的上架或刪除紀錄，也未在npm發布紀錄中找到該版本。

Cursor已移除惡意版本並阻止後續散布，也曾暫停市集服務以檢查存取紀錄。Cursor表示，未發現其他擴充功能遭竄改。

Cursor表示，替換相關金鑰並重建市集後，已恢復服務；該公司也與主機服務商合作，停止攻擊者伺服器。

初期中文公告提到的最多5,000人，是可能受影響使用者的估算。修訂後的英文公告未再次列出這個數字；它不代表實際下載、安裝或遭入侵的裝置數量。本報先前報導初期公告的估算時，也指出使用者估算與實際感染規模應分開看待。

Cursor建議在相關期間安裝或更新擴充功能的使用者，檢查攻擊者SSH金鑰、持續執行檔案及正在執行的通道程序。若裝置留有執行跡象，應先隔離裝置，並使用其他可信任裝置更換可能遭存取的憑證與工作階段。