跳到正文
热点事件持续更新

Cursor 市场恶意 Claude Code 扩展事件：已下架并恢复

2 篇报道2 个报道来源53 分钟前更新

先了解这件事

AI 综述

Cursor 的 VS Code 插件市场周四出现被植入后门的 Claude Code 扩展（恶意版本 2.1.313），通过 Anthropic 官方账号分发，上架近 12 小时，最多影响 5,000 名用户。发现后 Cursor 下架该扩展并临时关闭整个市场，与服务商合作清除恶意软件、确认无进一步风险后恢复市场，并称没有其他扩展受影响。 Anthropic 在恶意版本上架数小时后推送了修复版本 2.1.314，目前尚未向客户发出警告，两家公司也未说明攻击者如何控制 Anthropic 官方账号。安全公司 Phorian 称这是一次供应链攻击，并指出 Cursor 扩展默认自动更新。

AI 根据报道生成 · 33 分钟前更新

最新进展10月31日 05:09
Anthropic 的 VS Code 扩展在 Cursor 上被植入后门近 12 小时

报道时间线

沿着报道，了解事件的不同侧面。

10月31日
  1. Ars Technica · AI
    Anthropic 的 VS Code 扩展在 Cursor 上被植入后门近 12 小时

    Anthropic 官方 Claude 的 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，最多影响 5,000 名用户。Anthropic 数小时后推送 2.1.314 修复，目前尚未向客户发出警告，两家公司也未说明攻击者如何控制账号。安全公司 Phorian 称这是供应链攻击，Cursor 扩展默认自动更新。

  2. The Decoder
    Cursor 插件市场出现恶意 Claude Code 扩展，试图远程访问并窃取数据

    Cursor 的 VS Code 插件市场周四出现被篡改的 Claude Code 扩展，上架约十一小时，最多影响 5,000 名用户，Anthropic 未参与开发。

本事件热度走势

可比范围当前
19
可比范围峰值
1910月31日 06:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。