RecodeX 重构消息，安全媒体SecurityWeek披露，一款恶意Claude Code扩展通过Cursor的供应链渠道被分发。该扩展在安装后执行主机侦察，并尝试建立反向SSH隧道，以便攻击者远程接入受影响设备。事件涉及AI编程工具生态中的第三方扩展分发环节。