A Tampered Claude Code Update Was Secretly Hacking Developers
Educative · 4:12 · Watch on YouTube
核心要点：2025年10月29日，Cursor扩展市场中的Claude Code扩展被篡改，约5,000名开发者从官方列表、正确发布者处收到了带有后门的更新——攻击者借此在用户机器上植入SSH公钥并建立持久化反向隧道。视频强调：问题不在于“山寨扩展”，而在于供应链本身（官方商店）被攻破，且卸载扩展并不能清除后门。 时间线要点：