Cursor 官方对外公布恶意扩展安全事件调查结果，这次出事的是冒牌 Claude Code 扩展，版本 2.1.312、2.1.313，在 Cursor 扩展市场上架大概 11 小时，官方估算最多有 5000 名开发者下载安装，这个包不是 Anthropic 官方发布的。攻击者在正常扩展代码前面插入恶意 JS 加载器，扩展一加载恶意代码就自动跑，不用用户手动触发 Claude Code 功能，它会收集本机用户名、主机名、公网 IP、Git 邮箱、敏感环境变量，还会写入攻击者 SSH 密钥、搭建反向隧道、设置开机自启持久化后门。Cursor 发现之后立刻下架恶意包、临时关停整个扩展商城做全面审计，单独联系疑似受影响用户，推送干净的 2.1.314 版本，同时 Anthropic 和微软都确认，自家官方渠道、npm 包、VS Code 官方市场没有被污染，这次问题只局限在 Cursor Marketplace 里面。很多开发者以为 IDE 官方商城的扩展就是安全的，这件事也给 AI 编程工具生态敲响警钟，扩展供应链攻击会直接威胁开发者电脑里的代码、密钥、服务器权限。
事件基础信息清单
| 项目条目 | 内容 |
|---|---|
| 涉事平台 | Cursor Marketplace（Cursor 内置扩展市场） |
| 恶意扩展名称 | Claude Code（伪造版本） |
| 风险版本 | 2.1.312、2.1.313 |
| 安全版本 | 2.1.314 |
| 上线时长 | 太平洋时间 10 月 29 日 2:27–13:35，合计约 11 小时 |
| 预估影响上限 | 最多 5000 名用户（Windows、macOS） |
| 恶意行为 | 收集主机敏感信息、植入 SSH 密钥、尝试反向隧道、配置持久化自启 |
| 官方结论 | Anthropic 系统未被入侵，其他扩展暂未发现篡改痕迹 |
受影响用户应急处置步骤
- 版本核查：打开 Cursor 扩展管理，查看 Claude Code 版本，如果是 2.1.312/2.1.313，立刻卸载。
- 查杀持久化项：检查 SSH authorized_keys，删掉陌生密钥；查看 macOS LaunchAgent、Windows 计划任务，清理不明启动脚本。
- 密钥轮换：在干净设备上，重置 Git 账号、服务器 SSH 密钥、各类平台 token、环境变量凭据。
- 重装正版：安装 2.1.314 正版 Claude Code 扩展。
- 日志核验：查看本机网络连接日志，确认有没有向外连攻击者服务器的记录。
本次事件的风险要点说明
- 隐蔽性强：扩展原有功能保留，表面正常使用，恶意代码静默后台执行。
- 卸载不等于清除风险：就算删掉扩展，攻击者提前装的持久化任务、SSH 密钥还留在系统里。
- 边界清晰：仅 Cursor 自家扩展市场出事，VS Code 官方市场、npm 上的官方包不受影响。
- 平台整改：Cursor 关停商城审计之后才恢复上架，后续加强扩展发布校验。
【常见问题】
问题 1：Cursor 披露恶意扩展调查，波及至多 5000 用户，这个恶意扩展是 Anthropic 放出的吗？
回答 1：Cursor 披露恶意扩展调查，波及至多 5000 用户，这个 Claude Code 恶意版本不是 Anthropic 开发发布的，Anthropic 自身系统没有遭到入侵，只是攻击者冒用这个名字上传到 Cursor 扩展市场。
问题 2：Cursor 披露恶意扩展调查，波及至多 5000 用户，只卸载这个恶意扩展就安全了吗？
回答 2：Cursor 披露恶意扩展调查，波及至多 5000 用户，只卸载扩展不够，恶意代码会写入 SSH 密钥、开机自启脚本，卸载之后后门还可能留在电脑里，必须清理 SSH 密钥和持久化任务，再轮换所有敏感凭据。
问题 3：Cursor 披露恶意扩展调查，波及至多 5000 用户，哪些系统会被这个恶意扩展影响？
回答 3：Cursor 披露恶意扩展调查，波及至多 5000 用户，本次恶意 Claude Code 扩展针对 Windows 和 macOS 系统，官方公告里没有提到 Linux 版本受影响。
问题 4：Cursor 披露恶意扩展调查，波及至多 5000 用户，正常从 VS Code 官方市场装的 Claude Code 有没有风险？
回答 4：Cursor 披露恶意扩展调查，波及至多 5000 用户，微软已经确认 VS Code 官方市场、npm 官方渠道的 Claude Code 包没有被篡改，风险只存在于 Cursor Marketplace 里的恶意版本。
【参考资料】
[2026-10-30]（Cursor 披露恶意 Claude Code 扩展事件，最多影响 5000 用户）IT 之家
[2026-10-30]（Cursor IDE 扩展市场出现恶意 SSH 后门扩展，目标 5000 开发者）新浪财经
[2026-10-31]（Inside a malicious Claude Code-branded extension and its persistent SSH backdoor）微软安全博客
[2026-10-30]（Malicious Claude Code extension found in Cursor Marketplace）Cursor 官方安全公告
【免责声明】
本文围绕 Cursor 披露恶意扩展调查、波及至多 5000 用户的公开安全资讯整理，完整 IOC 指标、排查脚本、处置流程以 Cursor 官方安全公告、微软威胁情报原文为准；本文仅为安全科普，不构成企业终端安全处置方案，已经安装可疑扩展的用户建议按官方指引完成全盘审计和密钥轮换。