Cursor扩展市场现恶意Claude Code扩展
先了解这件事
Cursor确认其VS Code扩展市场中的Anthropic.claude-code 2.1.313版本为恶意篡改版本，并非Anthropic开发，最多影响5,000名用户。该版本于太平洋时间10月29日凌晨2:27至下午1:35上架，上线约11小时；Cursor早先通报的影响上限为4,100人，后续报道称最多5,000人。据Ars Technica报道，该恶意版本通过Anthropic官方账号发布，取代了2.1.312版本。 据Cursor称，该扩展会收集主机名、用户名、操作系统和公网IP，并尝试为攻击者建立远程访问，但因需管理员权限，在多数机器上难以奏效。Cursor已下架该扩展并一度关闭整个市场，确认无其他扩展受影响后恢复。 Cursor提示，仅卸载扩展可能不够，载荷会释放独立运行的持久化脚本，攻击者的服务器已停止运行；建议受影响用户参考博客说明排查，并升级到Claude Code for VS Code 2.1.314。
AI 根据报道生成 · 14 小时前更新
事件进展
2 个进展
- 10月30日 15:46 · 2 篇报道Cursor披露扩展市场恶意软件事件AIHOT · AI 动态聚合：Cursor 披露 Claude Code VS Code 扩展被植入恶意软件，最多影响 5000 用户
- 10月29日 20:00 · 2 篇报道Cursor 披露扩展市场恶意 Claude Code 版本AIHOT · AI 动态聚合：Cursor 通报扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本
报道时间线
沿着报道，了解事件的不同侧面。
- Ars Technica · AIAnthropic 的 Claude 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 面向 Claude 模型的官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
- The Decoder · AICursor 插件市场现恶意 Claude Code 扩展，试图远程访问并窃取数据
Cursor 称其 VS Code 插件市场周四出现被篡改的 Claude Code 扩展，上线约 11 小时，影响最多 5000 名用户。该扩展会收集主机名、用户名、操作系统和公网 IP，并尝试为攻击者建立远程访问，但因需管理员权限在多数机器上难以奏效。Cursor 已下架该扩展并一度关闭整个市场，确认无其他扩展受影响后恢复。
- AIHOT · AI 动态聚合Cursor 披露 Claude Code VS Code 扩展被植入恶意软件，最多影响 5000 用户
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，该恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。
- AIHOT · AI 动态聚合Cursor 通报扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本
Cursor 确认其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 为恶意篡改版本，并非 Anthropic 开发，在太平洋时间 10 月 29 日凌晨 2:27 至下午 1:35 上架，最多影响 4,100 名用户。
本事件热度走势
- 可比范围当前
- 17
- 可比范围峰值
- 2510月31日 06:00
- 近 24 小时变化
- +91%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。