跳到正文
热点事件持续更新

Cursor 下架被植入后门的 Claude 扩展

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

Cursor 的 VS Code 扩展市场中出现一个被篡改的 Claude Code 扩展，上架约 11 小时后被下架，Cursor 称最多影响 5,000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问；Cursor 称远程访问需管理员权限，在多数机器上难以生效。 据 Ars Technica 报道，恶意版本为 2.1.313，通过 Anthropic 官方账号分发。Cursor 默认自动更新扩展，用户可在设置中更改。 Cursor 表示发现后已下架该扩展并暂时关闭整个市场，确认无其他扩展受影响后恢复；Anthropic 未参与该扩展的开发。

AI 根据报道生成 · 2 小时前更新

最新进展10月31日 05:09
Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时

报道时间线

沿着报道，了解事件的不同侧面。

10月31日
  1. Ars Technica · AI
    Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时

    Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。

  2. The Decoder
    Cursor 市场中的恶意 Claude Code 扩展试图远程访问并窃取数据

    Cursor 的 VS Code 扩展市场中一个被篡改的 Claude Code 扩展上架约 11 小时，影响最多 5,000 名用户，该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问。Cursor 表示远程访问在多数机器上因需管理员权限而难以生效，发现后已下架该扩展并暂时关闭整个市场，确认无其他扩展受影响后恢复。Anthropic 未参与该扩展的开发。

本事件热度走势

可比范围当前
18
可比范围峰值
1910月31日 06:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。