Cursor市场恶意Claude扩展事件
先了解这件事
2026年10月31日，据报道，攻击者控制了Anthropic在Cursor市场的官方分发账号，以恶意版本2.1.313取代2.1.312。该扩展在市场分发期间试图收集主机名、用户名、操作系统和公共IP地址，并尝试为攻击者设置远程访问，通常需要管理员权限。早先报道称该扩展持续约11小时；后续报道称其分发近12小时，最多可能影响5000名用户。Cursor发现后下架扩展并暂时关闭市场，完成恶意软件处置、确认没有进一步风险后恢复服务，并称其他扩展未受影响。Cursor默认自动更新，Anthropic随后发布2.1.314，但尚未解释账号如何被攻破。
AI 根据报道生成 · 11 小时前更新
事件进展
- 10月31日 05:09 · 1 篇报道Anthropic 官方扩展被植入后门Ars Technica · AI：Anthropic Claude VS Code 扩展在 Cursor 被植入后门近 12 小时
- 10月31日 02:16 · 1 篇报道Cursor下架恶意Claude扩展The Decoder：Cursor 市场中的恶意 Claude Code 扩展曾尝试远程访问和窃取数据
报道时间线
沿着报道，了解事件的不同侧面。
- Ars Technica · AIAnthropic Claude VS Code 扩展在 Cursor 被植入后门近 12 小时
Anthropic 的 Claude VS Code 扩展恶意版本 2.1.313 在 Cursor 市场分发近 12 小时，最多可能影响 5,000 名用户。攻击者控制了 Anthropic 在 Cursor 的官方分发账号，恶意版本取代了 2.1.312；Cursor 默认自动更新，Anthropic 随后发布了 2.1.314，但尚未解释账号如何被攻破。
- The DecoderCursor 市场中的恶意 Claude Code 扩展曾尝试远程访问和窃取数据
Cursor 表示，一个被篡改的 Claude Code 扩展曾在其 VS Code 扩展市场中存在约 11 小时，可能影响最多 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公共 IP 地址，并尝试为攻击者设置远程访问，但通常需要管理员权限。Cursor 随后下架扩展并暂时关闭整个市场，完成恶意软件处置且确认没有进一步风险后恢复服务，并称其他扩展未受影响。
本事件热度走势
当前热度 14·可比范围峰值 19（10月31日 06:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。