Anthropic 的 VS Code 扩展在 Cursor 上遭植入后门，持续近 12 小时
Anthropic VS code extension on Cursor backdoored for nearly 12 hours
- 谁
- Cursor
- 引文
The compromised package was a VS Code extension available in the marketplace of Cursor, a maker of AI-assisted developer tools, the company said Friday.
发生了什么
据 Cursor 称，Anthropic 官方 Claude VS Code 扩展在 Cursor 上的后门版本影响了至多 5,000 名用户。研究人员称，恶意版本 2.1.313 通过 Anthropic 官方账号发布；Kevin Beaumont 报道称，Anthropic 几小时后推送了版本 2.1.314。两家公司均未解释攻击者如何获得账号访问权限，且截至当时 Anthropic 尚未警告客户。
接下来读什么
查看这件事的完整进展Cursor下架影响多达5,000名用户的植入后门 Claude Code 扩展3 家信源报道
这件事到目前为止
Cursor 公司表示，在一起最多影响5,000名用户的事件发生后，已从其 IDE 市场下架一款植入后门的 Claude Code VS Code 扩展。据 The Decoder 报道，Cursor 曾暂时关闭市场，并在与服务提供商合作消除恶意软件、确认不再存在进一步风险后恢复服务。 据 The Decoder 报道，该扩展上线约11小时，曾试图收集设备和用户信息并建立远程访问。Cursor 表示，远程访问尝试可能需要大多数设备不具备的管理员权限，且没有其他扩展受到影响。 Ars Technica 援引的研究人员称，恶意版本 2.1.313 是通过 Anthropic 的官方账号发布的。Cursor 表示，Anthropic 并未开发这一恶意版本；这句话说的是谁创建了该版本，而研究人员的发现说的是用于发布它的账号。独立研究员 Kevin Beaumont 表示，Anthropic 在数小时后推送了版本 2.1.314。
每天一封，跟上 AI 的重要变化
模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。 看一份往期日报 · 2026-10-31