Cursor市场Claude Code插件遭植入后门
先了解这件事
2026年10月30日，安全研究人员在Cursor插件市场发现Claude Code扩展（版本2.1.313）被植入持久SSH后门，会搜集主机名、公网IP等信息并尝试建立远程访问，波及约5000名用户。该版本上线近12小时后被撤下。Cursor随后发布安全公告并短暂下线整个市场排查，确认无其他扩展受影响后恢复上线。 关于插件来源，早先报道称Anthropic未参与其开发，后续报道则指出该恶意版本实为直接通过Anthropic官方账号分发，借助Cursor默认自动更新机制扩散。Anthropic随后推送了2.1.314版本进行修复，目前双方均未说明攻击者获取官方账号控制权的途径。
AI 根据报道生成 · 7 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Ars Technica · AI精选Anthropic 在 Cursor 上的 VS Code 插件遭植入后门近 12 小时
Anthropic 在 Cursor 插件市场发布的官方 VS Code 插件遭到供应链篡改，恶意版本 2.1.313 上线近 12 小时并影响最多 5000 名开发者设备。该恶意版本直接通过 Anthropic 官方账号分发，借助 Cursor 默认的自动更新机制扩散，Anthropic 随后推送了 2.1.314 版本进行修复，目前双方均未解释攻击者获取账号控制权的途径。
- The Decoder精选Cursor 插件市场出现恶意 Claude Code 扩展，曾试图获取远程访问权限并窃取数据
Cursor 扩展市场上线了一款被篡改的恶意 Claude Code 扩展，存在约 11 小时并波及多达 5,000 名用户，Anthropic 未参与其开发。该扩展试图搜集主机名、用户名、操作系统与公网 IP，并尝试为攻击者建立需要管理员权限的远程访问。Cursor 发现后已下架该扩展并短暂下线整个插件市场，在联合服务商消除威胁且确认无其他扩展受影响后，目前已恢复上线。
- Solidot精选Claude Code for VS Code 扩展在 Cursor 市场被植入后门
安全研究人员在 Cursor 插件市场发现 Claude Code for VS Code 扩展被植入持久 SSH 后门，受影响版本 Anthropic.claude-code 2.1.313 上线约 11 小时后已被撤下。该恶意扩展会窃取主机信息并尝试建立反向 SSH 隧道，Cursor 已发布安全公告，受影响用户估计约 5,000 名，需排查本地计划任务与授权密钥。
本事件热度走势
当前热度 3·可比范围峰值 27（10月31日 06:00）·近 24 小时可比范围变化 -82%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。