ส่วนขยาย Claude Code ของจริงบน Cursor Marketplace ถูกปล่อยอัปเดตฝังแบ็กดอร์ SSH — เวอร์ชัน 2.1.313 ใช้ ID ทางการของ Anthropic กระทบผู้ใช้สูงสุด 5,000 ราย
อัปเดตปลอมของส่วนขยาย Claude Code เวอร์ชัน 2.1.313 ถูกปล่อยบน Cursor Marketplace ภายใต้ ID ทางการ anthropic.claude-code เมื่อ 29 ตุลาคม 2569 กระทบผู้ใช้สูงสุด 5,000 ราย โค้ดอันตราย 66 บรรทัดเพิ่มกุญแจ SSH ของผู้โจมตี เปิดอุโมงค์ย้อนกลับไปยัง 134.209.82[.]225 ตั้งกลไกคงอยู่ และส่งข้อมูลเครื่องรวมชื่อตัวแปรที่เก็บความลับออกไป ยังไม่ทราบว่าผู้โจมตีปล่อยอัปเดตได้อย่างไร และไม่พบใน Open VSX หรือ VS Code Marketplace ผู้ที่ติดตั้งช่วงนั้นควรแยกเครื่อง ลบกุญแจและกลไกคงอยู่ แล้วหมุนเวียนความลับทั้งหมด
