Cursor下架影响多达5,000名用户的植入后门 Claude Code 扩展
先了解这件事
Cursor 公司表示，在一起最多影响5,000名用户的事件发生后，已从其 IDE 市场下架一款植入后门的 Claude Code VS Code 扩展。据 The Decoder 报道，Cursor 曾暂时关闭市场，并在与服务提供商合作消除恶意软件、确认不再存在进一步风险后恢复服务。 据 The Decoder 报道，该扩展上线约11小时，曾试图收集设备和用户信息并建立远程访问。Cursor 表示，远程访问尝试可能需要大多数设备不具备的管理员权限，且没有其他扩展受到影响。 Ars Technica 援引的研究人员称，恶意版本 2.1.313 是通过 Anthropic 的官方账号发布的。Cursor 表示，Anthropic 并未开发这一恶意版本；这句话说的是谁创建了该版本，而研究人员的发现说的是用于发布它的账号。独立研究员 Kevin Beaumont 表示，Anthropic 在数小时后推送了版本 2.1.314。
AI 根据报道生成 · 1 天前更新
接下来读什么
今日还有哪些重要变化在 AWS GovCloud（美国）中使用 Amazon Bedrock 配置 ChatGPT 桌面应用报道时间线
沿着报道，了解事件的不同侧面。
- Anthropic 的 VS Code 扩展在 Cursor 上遭植入后门，持续近 12 小时
据 Cursor 称，Anthropic 官方 Claude VS Code 扩展在 Cursor 上的后门版本影响了至多 5,000 名用户。研究人员称，恶意版本 2.1.313 通过 Anthropic 官方账号发布；Kevin Beaumont 报道称，Anthropic 几小时后推送了版本 2.1.314。两家公司均未解释攻击者如何获得账号访问权限，且截至当时 Anthropic 尚未警告客户。
- Cursor 扩展市场中的恶意 Claude Code 扩展试图远程访问并窃取数据
据 Cursor 称，周四，一款被篡改的 Claude Code 扩展在 Cursor 扩展市场上架约 11 小时，影响多达 5,000 名用户。Anthropic 未参与开发该扩展；该扩展试图收集机器和用户信息并建立远程访问，而 Cursor 表示，在大多数机器上，这可能需要其并不具备的管理员权限。Cursor 下架了该扩展，并暂时关闭扩展市场；在与服务提供商合作消除恶意软件并确认不再存在风险后，Cursor 恢复了市场。没有其他扩展受到影响。
- Cursor 报告称，恶意 Claude Code 扩展最多影响 5,000 名用户
Cursor 发现一起安全事件：有人通过其 IDE 扩展市场获取了经过修改的 Claude Code VS Code 扩展，最多影响 5,000 名用户。恶意版本并非由 Anthropic 开发。此次事件不影响其他扩展。
每天一封，跟上 AI 的重要变化
模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。 看一份往期日报
本事件热度走势
- 可比范围当前
- 13
- 可比范围峰值
- 2510月31日 06:00
- 近 24 小时变化
- -19%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。