先了解这件事
Cursor披露其IDE扩展市场出现一个经篡改的Claude Code VS Code扩展,影响至多5000名用户,并说明该恶意版本并非Anthropic开发。Cursor当天下架扩展市场,与相关服务商合作清除恶意软件,确认无进一步风险后恢复上线,并要求所有用户升级到Claude Code for VS Code 2.1.314版本。后续报道称,该被篡改扩展版本编号为2.1.313,于10月29日上线并持续约11小时,最多可能有5000名开发者下载;恶意软件试图安装持久性SSH后门,收集用户名、主机名、公网IP、Git邮箱及敏感凭据相关环境变量名称并发送至攻击者服务器,还添加攻击者控制的SSH密钥实现持久化。Cursor已下架该扩展并临时关闭整个扩展市场以审查其他插件、轮换访问密钥,同时协同托管服务商关闭攻击者服务器,但尚未说明攻击者如何以Anthropic名义发布被篡改的软件包。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：Cursor
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月31日
IT之家·人工智能
Cursor 官方商城出现恶意 Claude Code 插件，约 11 小时影响约 5000 名开发者
Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展，版本编号 2.1.313，持续约 11 小时，最多可能有 5,000 名开发者下载。Cursor 已确认该恶意软件试图安装持久性 SSH 后门，会收集用户名、主机名、公网 IP、Git 邮箱及敏感凭据相关环境变量名称并发送至攻击者服务器，还会添加攻击者控制的 SSH 密钥实现持久化。Cursor 已下架该扩展并临时关闭整个扩展市场以审查其他插件、轮换访问密钥，同时协同托管服务商关闭攻击者服务器，但尚未说明攻击者如何以 Anthropic 名义发布被篡改的软件包。
10月30日
Solidot
Cursor Marketplace 上 Claude Code for VS Code 官方扩展被植入后门
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现后门，受影响版本为 Anthropic.claude-code 2.1.313，上线约 11 小时，估计约 5,000 名用户受影响。该恶意扩展会收集主机名、用户名、操作系统、环境变量、Git 邮箱和公网 IP 等信息，尝试向 authorized_keys 添加攻击者控制的 SSH 键、启用本地 SSH 服务并建立反向 SSH 隧道，还通过 LaunchAgent 或计划任务让隧道长期生效，每约 60 秒重试一次。由于恶意代码存在 bug，除非 Cursor 以管理员权限启动，否则植入 SSH 键这一步会失败。该版本已被撤下，Cursor 已发布安全公告，Anthropic 尚未声明；在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间安装或更新到该版本的用户需检查系统。
Cursor一手精选
Cursor 扩展市场出现被篡改的 Claude Code 扩展，影响至多 5000 名用户
Cursor 称其 IDE 扩展市场出现一个被篡改的 Claude Code VS Code 扩展，影响至多 5000 名用户，该恶意版本并非 Anthropic 开发。Cursor 当天下架扩展市场，与相关服务商合作清除恶意软件，确认无进一步风险后已恢复上线，并要求所有用户升级到 Claude Code for VS Code 2.1.314 版本。
本事件热度走势
- 当前
- 23
- 区间峰值
- 25 10月31日 20:00
- 近 24 小时变化
- +35%
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。