Cursor 市场现恶意 Claude Code 扩展，影响最多 5000 人
先了解这件事
Cursor 在 VS Code 扩展 Marketplace 中发现被篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，而是通过 Anthropic 官方账号分发。Cursor 称该版本上架约 11 小时，最多 5000 名用户受影响，将直接联系受影响者；发现后已下架该扩展并暂时关闭整个 Marketplace，且称其他扩展未受影响。 在 2026 年 10 月 29 日太平洋时间 2:27 至 13:35 之间从该 Marketplace 安装或更新到 2.1.313 的用户需要处置：仅卸载扩展可能不够，因为载荷会留下持续运行的独立持久化脚本。macOS 用户需下载 remediate-macos.sh，以受影响用户身份、而非 root 身份，在保存该脚本的文件夹中运行。 Cursor 称，该扩展还试图为攻击者建立远程访问，但这需要管理员权限，在多数机器上可能不会成功。
AI 根据报道生成 · 2 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Ars Technica · AIAnthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
- The DecoderCursor 市场出现恶意 Claude Code 扩展，试图远程访问并窃取数据
Cursor 表示，一个被篡改的 Claude Code 扩展在 Cursor 的 VS Code 扩展市场上架约 11 小时，影响最多 5000 名用户，Anthropic 未参与该扩展的开发。
- Cursor Blog精选Cursor 披露 Marketplace 中恶意 Claude Code 扩展 2.1.313，最多 5000 用户受影响
Cursor 在 VS Code 扩展 Marketplace 中发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多 5000 名用户受影响。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 2310月31日 06:00
- 近 24 小时变化
- -58%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。