跳到正文
热点事件持续更新

Cursor扩展市场现恶意Claude Code版本植入SSH后门

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

2026年10月29日,Cursor发布安全公告称,其VS Code扩展市场在太平洋时间当天凌晨2:27至下午1:35期间,上架了遭篡改的Anthropic.claude-code 2.1.313版本。该版本并非Anthropic开发,被指植入SSH后门,最多可能影响5,000名用户。10月30日,Cursor官方账号再次披露这起安全事件,重申扩展市场中出现被篡改的Claude Code VS Code扩展、恶意版本并非Anthropic开发、最多影响5,000名用户。目前Cursor已披露事件时间窗口与影响范围,后续处置与是否已下架该版本等细节尚未在报道中说明。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. Cursor (@cursor_ai) · X
    Cursor 披露 Claude Code VS Code 扩展安全事件,最多影响 5000 用户

    Cursor 官方披露一起安全事件,其扩展市场中出现被篡改的 Claude Code VS Code 扩展,最多影响 5000 用户。该恶意版本并非 Anthropic 开发。

10月29日
  1. Cursor Blog精选
    Cursor 扩展市场发现恶意 Anthropic.claude-code 2.1.313,最多影响 5,000 名用户

    Cursor 发布安全公告,其 VS Code 扩展市场在 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 上架了遭篡改的 Anthropic.claude-code 2.1.313,并非 Anthropic 开发,受影响用户最多 5,000 名。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。