# Cursor 扩展市场出现恶意 Claude Code 扩展

> Cursor 称，遭篡改的扩展于 10 月 29 日上架约 11 小时，可能影响多达 5,000 名用户。

Oossa · 2026-10-30 · https://oossa.com/zh/malicious-claude-code-extension-exposed-in-cursor-marketplace

Cursor 表示，Anthropic 的 Claude Code 扩展遭篡改的副本于 2026 年 10 月 29 日在其 VS Code 扩展市场上架约 11 小时。受影响的软件包版本为 2.1.313，可能有多达 5,000 名用户受到影响。恶意版本并非由 Anthropic 制作或发布。

该扩展试图收集电脑名称、用户名、操作系统、主文件夹路径、Git 邮箱和公网 IP 地址等信息。它还试图将攻击者控制的密钥添加到电脑的 SSH 设置中，并建立一个可持续运行的远程访问隧道。

## 这个扩展能做什么？

Cursor 称，在 macOS 和 Windows 上，隧道通常会因无法建立而失败，因为启用本地 SSH 服务需要管理员权限，而该扩展通常不具备这一权限。恶意代码本身也存在错误。不过，这些限制并不意味着攻击的所有环节都失败了：Cursor 表示，该扩展仍可能发送收集到的信息、添加攻击者的密钥，并安装可在后台持续运行的脚本。

据 The Register 报道，安全公司 Phorion 最先发现了被篡改的软件包。Anthropic 技术人员 Felix Rieseberg 表示，此次事件涉及对 Cursor 市场的访问，并非 Anthropic 的系统或员工笔记本电脑遭到入侵。据 Anthropic 称，该公司的官方扩展版本未受影响。

## 受影响的用户该怎么做？

Cursor 下架了该软件包，并在调查期间暂时关闭扩展市场；在检查其他扩展并轮换密钥后，Cursor 恢复了市场运营。该公司还与服务器托管服务商合作，封锁了攻击者的连接。Cursor 表示，没有发现其他扩展遭到篡改的证据。

在风险暴露时段内从 Cursor 市场安装或更新到 2.1.313 版本的用户，应遵循 Cursor 的安全指引。指引包括检查是否存在标记为“svc-telemetry”的未授权 SSH 密钥，删除任何持久化文件和隧道进程，并使用可信设备轮换凭据。Cursor 警告称，仅卸载扩展可能无法移除恶意软件另行安装的后台脚本。

Cursor 尚未说明恶意软件包是如何进入其市场的。该公司表示，调查结果仅涉及这个特定软件包，目前没有证据表明其他版本或 Anthropic 的官方分发渠道受到影响。

## 事实

- Cursor 称，2.1.313 版本于 2026 年 10 月 29 日太平洋时间凌晨 2:27 左右至下午 1:35 左右在市场上架。
- Cursor 估计受影响用户最多为 5,000 人。
- 该软件包收集主机和用户信息，并试图安装 SSH 后门。
- Cursor 表示，没有发现其他市场扩展遭到篡改的证据。

## 为什么重要

在风险暴露时段内通过 Cursor 安装了这一特定版本扩展的开发者，应检查电脑，并轮换曾在该设备上使用的凭据；仅卸载扩展可能会留下恶意脚本。Cursor 尚未说明该软件包是如何进入其市场的，因此其进入途径仍不清楚。

## 来源与参考

1. [Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft](https://the-decoder.com/malicious-claude-code-extension-in-cursors-marketplace-attempted-remote-access-and-data-theft/) – The Decoder, 2026-10-30
2. [Anthropic VS code extension on Cursor backdoored for nearly 12 hours](https://arstechnica.com/security/2026/10/anthropic-vs-code-extension-on-cursor-backdoored-for-nearly-12-hours/) – Ars Technica, 2026-10-30
3. [The Register](https://assets.theregister.com/2026/10/30/202615/?td=keepreading) – The Register
4. [Cursor](https://cursor.com/blog/claude-code-extension-security-notice) – Cursor

最后更新: 2026-10-30