Cursor 表示，Anthropic 的 Claude Code 扩展遭篡改的副本于 2026 年 10 月 29 日在其 VS Code 扩展市场上架约 11 小时。受影响的软件包版本为 2.1.313，可能有多达 5,000 名用户受到影响。恶意版本并非由 Anthropic 制作或发布。
该扩展试图收集电脑名称、用户名、操作系统、主文件夹路径、Git 邮箱和公网 IP 地址等信息。它还试图将攻击者控制的密钥添加到电脑的 SSH 设置中，并建立一个可持续运行的远程访问隧道。
这个扩展能做什么？
Cursor 称，在 macOS 和 Windows 上，隧道通常会因无法建立而失败，因为启用本地 SSH 服务需要管理员权限，而该扩展通常不具备这一权限。恶意代码本身也存在错误。不过，这些限制并不意味着攻击的所有环节都失败了：Cursor 表示，该扩展仍可能发送收集到的信息、添加攻击者的密钥，并安装可在后台持续运行的脚本。
据 The Register 报道，安全公司 Phorion 最先发现了被篡改的软件包。Anthropic 技术人员 Felix Rieseberg 表示，此次事件涉及对 Cursor 市场的访问，并非 Anthropic 的系统或员工笔记本电脑遭到入侵。据 Anthropic 称，该公司的官方扩展版本未受影响。
受影响的用户该怎么做？
Cursor 下架了该软件包，并在调查期间暂时关闭扩展市场；在检查其他扩展并轮换密钥后，Cursor 恢复了市场运营。该公司还与服务器托管服务商合作，封锁了攻击者的连接。Cursor 表示，没有发现其他扩展遭到篡改的证据。
在风险暴露时段内从 Cursor 市场安装或更新到 2.1.313 版本的用户，应遵循 Cursor 的安全指引。指引包括检查是否存在标记为“svc-telemetry”的未授权 SSH 密钥，删除任何持久化文件和隧道进程，并使用可信设备轮换凭据。Cursor 警告称，仅卸载扩展可能无法移除恶意软件另行安装的后台脚本。
Cursor 尚未说明恶意软件包是如何进入其市场的。该公司表示，调查结果仅涉及这个特定软件包，目前没有证据表明其他版本或 Anthropic 的官方分发渠道受到影响。
为什么重要
在风险暴露时段内通过 Cursor 安装了这一特定版本扩展的开发者，应检查电脑，并轮换曾在该设备上使用的凭据；仅卸载扩展可能会留下恶意脚本。Cursor 尚未说明该软件包是如何进入其市场的，因此其进入途径仍不清楚。
