Cursor는 마켓플레이스에서 10월 29일 배포된 macOS와 Windows용 Claude Code 2.1.312 및 2.1.313 변조본이 호스트 정보를 보내고 공격자 SSH 키와 지속성 스크립트를 설치했다고 밝혔습니다. 배포 시간은 한국 시각 29일 18시 27분~30일 05시 35분입니다. 권한과 코드 오류로 SSH 활성화가 실패할 수 있어도 정보 전송이나 잔여 파일까지 없다는 뜻은 아닙니다. Cursor는 악성 배포와 서버를 차단했으며 피해 단말 격리, 잔여 키와 프로세스 제거 및 안전한 기기에서 인증정보 교체를 안내합니다. Anthropic은 자사 공식 배포 채널은 영향받지 않았다고 설명했습니다.