跳到正文
热点事件持续更新

Cursor清理恶意扩展后恢复市场

3 篇报道2 个报道来源3 小时前更新

先了解这件事

AI 综述

Cursor称，其IDE扩展市场曾上架并非Anthropic开发、遭恶意篡改的Anthropic.claude-code 2.1.313，该版本植入持久化SSH后门并收集主机信息，最多影响5000名用户。Cursor移除恶意扩展、下线攻击者服务器，随后关闭扩展市场，与相关提供方清理并确认无进一步风险后恢复上线。 仅在指定时段从Cursor市场安装或升级至2.1.313的用户需按说明排查，并升级至Claude Code for VS Code 2.1.314；目前没有证据显示其他版本或官方分发版本受影响。

AI 根据报道生成 · 2 小时前更新

最新进展10月30日 15:46
Cursor披露Claude Code VS Code扩展恶意软件事件，最多影响5000用户

事件进展

2 个进展

  1. 10月30日 15:46 · 1 篇报道
    披露恶意扩展事件并下线市场
    AIHOT：Cursor披露Claude Code VS Code扩展恶意软件事件，最多影响5000用户
  2. 10月29日 20:00 · 1 篇报道
    Cursor发现并下架恶意Claude Code扩展
    AIHOT：Cursor发现恶意版 Anthropic.claude-code 2.1.313，最多5000名用户受影响

报道时间线

沿着报道，了解事件的不同侧面。

10月30日
  1. AGI Hunt
    Claude Code 的 VS Code 仿冒扩展 2.1.313 被植入 SSH 后门

    Phorion 发现 Open VSX 上的 Claude Code VS Code 扩展 2.1.313 被植入 66 行恶意 loader，激活后会在用户系统中植入跨平台 SSH 后门。Cursor 随后通报其 IDE 插件市场也上架了该被篡改的仿冒扩展，影响至多 5000 人，并强调恶意版本并非 Anthropic 官方开发。

  2. AIHOT
    Cursor披露Claude Code VS Code扩展恶意软件事件，最多影响5000用户

    Cursor发现通过其IDE扩展市场分发的Claude Code VS Code扩展被植入恶意软件，最多影响5000用户，恶意版本并非Anthropic开发。Cursor已于当日下午下线扩展市场，并与相关提供方合作清除恶意软件、确认无进一步风险后重新上线；受影响用户可参考博客排查并升级至Claude Code for VS Code 2.1.314。

10月29日
  1. AIHOT精选
    Cursor发现恶意版 Anthropic.claude-code 2.1.313，最多5000名用户受影响

    Cursor发现 Cursor VS Code 扩展市场曾上架并非由 Anthropic 开发的恶意版 Anthropic.claude-code 2.1.313，受影响用户最多5000名。该版本尝试植入持久化 SSH 后门、收集主机信息并向攻击者服务器上报，Cursor 已移除扩展、下线服务器并提供 macOS 与 Windows 修复脚本。

本事件热度走势

可比范围当前
9
可比范围峰值
1010月30日 16:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。