Cursor 下架被植入后门的 Claude 扩展
热点事件观察中
Cursor 下架被植入后门的 Claude 扩展
2 篇报道2 个报道来源1 天前更新
先了解这件事
AI 综述
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 扩展市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。Cursor 称该版本上架约 11 小时，试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问，但因需要管理员权限，在多数机器上可能无法成功。 Cursor 发现后下架该扩展并暂时关闭整个市场，确认无其他扩展受影响后恢复上线。Anthropic 未参与该扩展的开发。Cursor 默认自动更新扩展，用户可在设置中更改。
AI 根据报道生成 · 1 天前更新
最新进展10月31日 05:09
Anthropic 的 Claude VS Code 扩展在 Cursor 被植入后门近 12 小时事件进展
2 个进展
- 10月31日 05:09 · 1 篇报道Anthropic官方Cursor扩展被植入后门近12小时Ars Technica · AI：Anthropic 的 Claude VS Code 扩展在 Cursor 被植入后门近 12 小时
- 10月31日 02:16 · 1 篇报道Cursor下架被篡改的Claude Code扩展The Decoder：Cursor 市场出现被篡改的 Claude Code 扩展，试图窃取数据并建立远程访问
报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Ars Technica · AIAnthropic 的 Claude VS Code 扩展在 Cursor 被植入后门近 12 小时
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
- The DecoderCursor 市场出现被篡改的 Claude Code 扩展，试图窃取数据并建立远程访问
Cursor 的 VS Code 扩展市场中出现一个被篡改的 Claude Code 扩展，上架约 11 小时，影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问，但因需要管理员权限，在多数机器上可能无法成功。Cursor 发现后下架该扩展并暂时关闭整个市场，确认无其他扩展受影响后恢复上线，Anthropic 未参与该扩展的开发。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 1910月31日 06:00
- 近 24 小时变化
- -50%
05101520
06:0012:0018:0011月1日06:0012:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。