Cursor 商城现恶意 Claude Code 扩展事件
先了解这件事
据 The Decoder 2026 年 10 月 31 日报道，Cursor 的 VS Code 扩展市场于周四上架了一个被篡改的 Anthropic Claude Code 扩展，在线约 11 小时，Cursor 公司称最多影响 5000 名用户。IT之家同日晚些时候的报道称，该恶意扩展于 10 月 29 日上线，版本为 2.1.313，最多可能有约 5000 名开发者下载。行为上，该扩展试图收集受害设备的主机名、用户名、操作系统信息和公网 IP，并尝试为攻击者建立远程访问；Cursor 表示，建立远程访问需要管理员权限，因此在多数机器上大概率无法成功。两篇报道在上架时间与影响规模的说法基本一致，无实质矛盾。目前公开信息主要来自 Cursor 方面说明及媒体转述，实际受害规模、数据是否已被窃取及事件后续处置尚无进一步披露。
AI 根据报道生成 · 2 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- IT之家·人工智能Cursor 官方插件商城出现恶意 Claude Code 插件，11 小时影响约 5000 名开发者
AI 编程工具 Cursor 的官方插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），在线约 11 小时，最多可能有约 5,000 名开发者下载。
- The Decoder：AI NewsCursor 扩展市场出现恶意 Claude Code 扩展，最多波及 5000 名用户
Cursor 的 VS Code 扩展市场周四上架了一个被篡改的 Claude Code 扩展，上线约 11 小时，公司称最多影响 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP，并尝试为攻击者建立远程访问，Cursor 称后者因需要管理员权限在多数机器上大概率无法成功。
本事件热度走势
当前热度 3·可比范围峰值 17（10月31日 14:00）·近 24 小时可比范围变化 -72%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。