Cursor：惡意Claude Code擴展影響至多5000用戶
Cursor於2026年10月29日確認，其VS Code擴展市場中出現惡意修改版Anthropic.claude-code 2.1.313。該版本並非由Anthropic開發。受影響用戶至多5000人，公司將直接聯繫。
該惡意版本在太平洋時間當日約2:27至13:35期間可供下載。擴展加載後嘗試安裝持久SSH後門：收集主機與用戶信息（主機名、用戶名、操作系統、架構、主目錄路徑、環境變量名、工作目錄、配置的Git郵箱及公網IP），向authorized_keys添加攻擊者控制的SSH密鑰（註釋爲svc-telemetry），嘗試啓用本地SSH服務並建立到134.209.82.225的反向隧道，通過macOS LaunchAgent或Windows計劃任務實現持久化，並每約60秒重試，同時向端口8099的/beacon發送狀態。
Cursor已立即移除該版本、關閉市場進行審計、輪換密鑰後重建市場並恢復上線，並與託管商合作下線攻擊者服務器。公司確認無其他擴展受影響，並建議用戶更新至2.1.314。官方分發渠道及該擴展其他版本無受影響證據。
原始來源：
標題：Security notice — malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace 發佈者：Cursor 發佈日期：2026-10-29 URL：https://cursor.com/blog/claude-code-extension-security-notice 來源性質：公司官方安全公告 覈驗情況：本次實際讀取全文，覈驗日期2026-10-30 支持內容：惡意版本時間窗口、影響人數上限、後門行爲細節、處置措施及非Anthropic開發說明
標題：Cursor官方X聲明 發佈者：Cursor（@cursor_ai） 發佈日期：2026-10-30 URL：https://x.com/cursor_ai/status/2116074289053175808 來源性質：公司官方聲明 覈驗情況：本次實際讀取帖文內容，覈驗日期2026-10-30 支持內容：確認影響至多5000用戶、非Anthropic開發、市場已恢復、要求更新至2.1.314
ABAB AI 解讀
Cursor作爲基於VS Code的AI代碼編輯器，自建擴展市場以分發插件。本次事件中，攻擊者將惡意代碼預置於Anthropic.claude-code 2.1.313的extension.js前端，形成供應鏈攻擊。該版本僅在Cursor市場短暫存在約11小時，影響範圍被公司限定爲至多5000用戶，且官方強調該版本非Anthropic所開發，其他擴展及官方渠道未受影響。
後門設計包括信息收集、SSH密鑰植入、反向隧道與持久化機制。Cursor指出，啓用本地SSH服務在多數macOS與Windows主機上因缺乏管理員權限而失敗，攻擊者無法通過隧道登錄，但密鑰添加、持久化與信息回傳仍會發生。攻擊者服務器已被下線，反向連接不再有效。
此次事件改變的是開發者工具擴展市場的信任模型：即使標註爲知名廠商（Anthropic）的擴展，在第三方市場也可能被篡改。對使用Cursor的開發者而言，供應鏈風險從官方渠道擴展至市場分發環節。觀察指標在於受影響用戶實際執行後門的比例、後續是否出現憑據濫用，以及類似AI編碼工具擴展市場的簽名與完整性驗證機制是否強化。
ABAB News · 認知定律
第三方擴展市場中標註爲廠商官方的包，仍可能被篡改後分發，影響範圍由分發平臺而非原廠商控制。
持久化後門即使遠程登錄步驟因權限失敗，仍可通過密鑰植入與信息回傳實現部分控制。
短暫時間窗口（約11小時）的惡意包分發，可將影響用戶數控制在平臺自報的至多5000人範圍內。