Cursor 下架被篡改的 Claude Code 扩展，约11小时波及最多5000名用户
热点事件观察中
Cursor 下架被篡改的 Claude Code 扩展，约11小时波及最多5000名用户
3 篇报道3 个报道来源3 天前更新
先了解这件事
AI 综述
Cursor 称，其 VS Code 扩展市场周四出现一个被篡改的 Claude Code 扩展，上线约 11 小时，最多 5000 名用户下载或自动更新到该版本。发现后 Cursor 下架了该扩展，并一度将整个扩展市场下线，称没有其他扩展受影响。 Cursor 表示，该扩展还尝试为攻击者建立远程访问，但因为需要管理员权限，在大多数机器上可能无法生效。官方渠道的版本不受影响，此事只涉及 Cursor 用户。
AI 根据报道生成 · 2 小时前更新
最新进展10月31日 05:09
Anthropic VS Code 扩展在 Cursor 市场被植入后门近 12 小时报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Ars Technica精选Anthropic VS Code 扩展在 Cursor 市场被植入后门近 12 小时
Anthropic 官方 Claude VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名开发者。Anthropic 数小时后推送 2.1.314 修复，尚未公开解释攻击者如何获得账号控制权，也未向客户发出警告。Phorion CTO 称这是一次供应链攻击，Cursor 默认自动更新扩展。
- Wired供应链攻击将恶意 Anthropic Claude Code 扩展植入数千台设备
Cursor 的 IDE 扩展市场在周四上架了一款恶意 Anthropic Claude Code 扩展，覆盖 Windows、macOS 和 Linux，存活约 11 小时，下载用户“至多 5000 人”。
- The DecoderCursor 市场出现被篡改的 Claude Code 扩展，约 11 小时内影响最多 5000 名用户
Cursor 表示，其 VS Code 扩展市场中一个被篡改的 Claude Code 扩展于周四上线约 11 小时，影响最多 5000 名用户，Anthropic 未参与该扩展开发。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 2810月31日 06:00
- 近 24 小时变化
- -83%
0102030
12:0011月1日12:0011月2日
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。