Cursor 扩展市场现恶意 Claude Code 包
先了解这件事
Cursor 通报，其 VS Code 扩展市场出现了被恶意修改的 Anthropic.claude-code 2.1.313 版本，该版本并非 Anthropic 官方开发。Cursor 在博客中称，恶意版本在太平洋时间当天约 2:27 至 13:35 之间可供下载，最多影响 4100 名用户，公司将直接联系这些用户；目前没有证据表明该扩展的其他版本或官方分发渠道受到影响。 次日，Cursor 在 X 上给出的受影响上限为 5000 名用户，高于此前博客中的 4100 名。Cursor 称，当日下午已下线整个扩展市场，与相关提供方合作清除恶意软件，并在确认无进一步风险后重新上线；同时建议受影响用户按博客说明排查，并升级到 Claude Code for VS Code 2.1.314。Cursor 还称，此事不影响从 cursor.com/marketplace 下载的其他扩展，也不影响 Grok Bot、Grok 或 Cursor 的其他产品。 Ars Technica 报道称，恶意版本 2.1.313 是通过官方账号分发的，在线近 12 小时，Anthropic 随后推送 2.1.314 修复；该报道还称，Cursor 中的扩展默认自动更新，用户可在设置中更改。
AI 根据报道生成 · 3 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- IT之家·人工智能Cursor 官方插件商城现恶意 Claude Code 扩展，约 11 小时影响最多 5000 名开发者
Cursor 官方插件商城于 10 月 29 日出现被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），分发约 11 小时，最多 5000 名开发者下载。
- Ars Technica：AIAnthropic 在 Cursor 上的 VS Code 扩展被植入后门近 12 小时，最多波及 5000 名用户
Anthropic 在 Cursor 市场的官方 VS Code 扩展被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名用户，数小时后 Anthropic 推送 2.1.314 修复。
- The Decoder：AI NewsCursor 扩展市场出现被篡改的 Claude Code 扩展，波及最多 5000 名用户
Cursor VS Code 扩展市场周四出现被篡改的 Claude Code 扩展，在线约 11 小时，影响最多 5000 名用户，与 Anthropic 无关。
- CursorCursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户
Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。
- Cursor Blog精选Cursor 通报 VS Code 扩展市场出现恶意 Anthropic.claude-code 2.1.313 版本
Cursor 通报其 VS Code 扩展市场出现恶意修改的 Anthropic.claude-code 2.1.313 版本，非 Anthropic 官方开发，最多影响 4100 名用户。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 3310月31日 14:00
- 近 24 小时变化
- -84%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。