← Back to AI Frontiers

Cursor 安全事件：扩展市场出现被篡改的 Claude Code 扩展，最多影响 5000 名用户

Cursor 扩展市场中出现被恶意修改的 Claude Code VS Code 扩展（2.1.313，非 Anthropic 开发），Cursor 已下架并恢复市场，建议升级到 2.1.314。

CursorTool Updates
Official Source(opens in a new tab)· AI assisted

Cursor 发现一起安全事件：通过 Cursor IDE 扩展市场 获取的一个 被篡改的 Claude Code VS Code 扩展，最多影响 5,000 名用户。该恶意版本 并非 Anthropic 开发，不影响其他扩展。

  • Cursor 已下线扩展市场，与相关服务商合作清除恶意软件，确认无进一步风险后恢复市场。

  • 官方安全公告：受影响包为 Anthropic.claude-code 2.1.313，于 2026-10-29 太平洋时间约 2:27am–1:35pm 期间在市场上可用；该恶意代码试图安装持久化 SSH 后门，攻击者服务器已被下线。公告提供了自查与修复脚本。

  • Cursor 要求所有用户将 Claude Code for VS Code 更新到 2.1.314。

  • Cursor 安全公告

  • Cursor 原帖