Cursor：恶意Claude Code扩展影响至多5000用户
Cursor于2026年10月29日确认，其VS Code扩展市场中出现恶意修改版Anthropic.claude-code 2.1.313。该版本并非由Anthropic开发。受影响用户至多5000人，公司将直接联系。
该恶意版本在太平洋时间当日约2:27至13:35期间可供下载。扩展加载后尝试安装持久SSH后门：收集主机与用户信息（主机名、用户名、操作系统、架构、主目录路径、环境变量名、工作目录、配置的Git邮箱及公网IP），向authorized_keys添加攻击者控制的SSH密钥（注释为svc-telemetry），尝试启用本地SSH服务并建立到134.209.82.225的反向隧道，通过macOS LaunchAgent或Windows计划任务实现持久化，并每约60秒重试，同时向端口8099的/beacon发送状态。
Cursor已立即移除该版本、关闭市场进行审计、轮换密钥后重建市场并恢复上线，并与托管商合作下线攻击者服务器。公司确认无其他扩展受影响，并建议用户更新至2.1.314。官方分发渠道及该扩展其他版本无受影响证据。
原始来源：
标题：Security notice — malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace 发布者：Cursor 发布日期：2026-10-29 URL：https://cursor.com/blog/claude-code-extension-security-notice 来源性质：公司官方安全公告 核验情况：本次实际读取全文，核验日期2026-10-30 支持内容：恶意版本时间窗口、影响人数上限、后门行为细节、处置措施及非Anthropic开发说明
标题：Cursor官方X声明 发布者：Cursor（@cursor_ai） 发布日期：2026-10-30 URL：https://x.com/cursor_ai/status/2116074289053175808 来源性质：公司官方声明 核验情况：本次实际读取帖文内容，核验日期2026-10-30 支持内容：确认影响至多5000用户、非Anthropic开发、市场已恢复、要求更新至2.1.314
ABAB AI 解读
Cursor作为基于VS Code的AI代码编辑器，自建扩展市场以分发插件。本次事件中，攻击者将恶意代码预置于Anthropic.claude-code 2.1.313的extension.js前端，形成供应链攻击。该版本仅在Cursor市场短暂存在约11小时，影响范围被公司限定为至多5000用户，且官方强调该版本非Anthropic所开发，其他扩展及官方渠道未受影响。
后门设计包括信息收集、SSH密钥植入、反向隧道与持久化机制。Cursor指出，启用本地SSH服务在多数macOS与Windows主机上因缺乏管理员权限而失败，攻击者无法通过隧道登录，但密钥添加、持久化与信息回传仍会发生。攻击者服务器已被下线，反向连接不再有效。
此次事件改变的是开发者工具扩展市场的信任模型：即使标注为知名厂商（Anthropic）的扩展，在第三方市场也可能被篡改。对使用Cursor的开发者而言，供应链风险从官方渠道扩展至市场分发环节。观察指标在于受影响用户实际执行后门的比例、后续是否出现凭据滥用，以及类似AI编码工具扩展市场的签名与完整性验证机制是否强化。
ABAB News · 认知定律
第三方扩展市场中标注为厂商官方的包，仍可能被篡改后分发，影响范围由分发平台而非原厂商控制。
持久化后门即使远程登录步骤因权限失败，仍可通过密钥植入与信息回传实现部分控制。
短暂时间窗口（约11小时）的恶意包分发，可将影响用户数控制在平台自报的至多5000人范围内。