Cursor 扩展市场现恶意 Claude Code 扩展

Cursor 发布安全公告称，其 VS Code 扩展市场在 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 期间上架了遭篡改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 开发，最多影响 5,000 名用户，Cursor 将直接联系这些用户。 Cursor 称当天下午已下架扩展市场，并要求所有用户将 Claude Code for VS Code 更新至 2.1.314 版本。Cursor 还称，恶意代码存在错误，除非 Cursor 以管理员权限启动（这种情况极为罕见），否则相关步骤会失败；攻击者的服务器已停止运行。但仅卸载扩展可能不够，因为该有效载荷会释放独立的持久化脚本，并在卸载后继续运行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。