官方 Claude Code 擴充功能遭到入侵

專家發現 Cursor Marketplace 上的官方 Claude Code VS Code 擴充功能遭到入侵。惡意程式碼會啟動一個用於遠端 SSH 存取的持久性後門。

此植入機制影響 macOS、Linux 和 Windows 作業系統。不過，macOS 的邏輯中發現了一個程式錯誤，導致無法在 Apple 裝置上完全啟用「遠端登入」（Remote Login）功能。

此事件影響使用第三方市集安裝程式設計環境的開發人員。建議使用者檢查已安裝的外掛程式，確認是否有未經授權的變更。