Cursor 扩展市场现恶意 Claude Code 扩展

2026年10月29日，Cursor 在官方博客披露，其 VS Code 扩展市场中上架了被篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，受影响用户最多 5,000 名，Cursor 表示将直接联系这些用户。Cursor 同时说明，恶意代码存在错误，除非 Cursor 以管理员权限启动（这种情况极为罕见），否则相关步骤会失败；仅卸载扩展可能不够，因为该有效载荷会释放独立的持久化脚本，并在卸载后继续运行。10月30日，Cursor 通过官方 X 账号进一步说明，当天下午已下架扩展市场，与相关方合作清除恶意软件，确认无进一步风险后恢复市场，并要求所有客户升级到 Claude Code for VS Code 2.1.314 版本。目前报道未提及受影响用户的具体身份、恶意软件的具体行为或是否已造成实际损失。

AI 根据报道生成 · 24 分钟前更新

1. 10月30日 15:46 · 1 篇报道
   Cursor 披露扩展市场恶意 Claude Code 扩展事件
   Cursor：Cursor 扩展市场现恶意 Claude Code 扩展，影响至多 5000 用户
2. 10月29日 20:00 · 1 篇报道
   Cursor 扩展市场出现恶意 Claude Code 扩展
   Cursor Blog：Cursor 扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本

还没有足够的连续观测数据，暂不绘制趋势。