据安全公司Phorion披露，Cursor Marketplace上发布的官方“Claude Code for VS Code”扩展（版本2.1.313）中嵌入了一个严重的安全后门 。该恶意代码能够在macOS、Linux和Windows三大主流操作系统上建立持久化的SSH访问权限，并通过反向隧道将受害者的主机侦察信…