新行业动态
新上榜
假冒 Claude Code 扩展在 Cursor 市场上架 11 小时
2026/11/05 — 11/05 21:20·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 据 DEV Community 文章，10 月 29 日一个被篡改的 Claude Code 扩展 2.1.313 版本出现在 Cursor 的 VS Code 扩展市场，并非 Anthropic 官方构建，上架约 11 小时，最多可能 5000 名用户安装。
- 该恶意版本试图植入持久 SSH 后门，Cursor 已下架扩展、轮换密钥并关闭市场。
事件背景与详细解读
据 DEV Community 2026 年 11 月 5 日的文章梳理，10 月 29 日，一个被篡改的 Claude Code 扩展 2.1.313 版本出现在 Cursor 的 VS Code 扩展市场。该版本并非 Anthropic 官方构建。
据称其在市场上架时间约为太平洋时间凌晨 2 点 27 分至下午 1 点 35 分，共约 11 小时，期间最多可能有 5000 名用户完成安装。该恶意版本试图植入持久 SSH 后门。
事后，Cursor 下架了该扩展、轮换了密钥，并关闭了市场。报道未提及 Anthropic 是否参与处置及后续调查进展。
AI 综合 1 篇报道生成 · 更新于 4 小时前
相关 AI 工具
24 小时热度热度指数 85 · 峰值 100 · 5 小时前
24 小时前现在
- 热度指数
- 85
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 6 小时前
这件事的报道 点标题看原文
昨天
据 DEV Community 文章梳理，10 月 29 日一个被篡改的 Claude Code 扩展 2.1.313 版本出现在 Cursor 的 VS Code 扩展市场，并非 Anthropic 官方构建，上架约 11 小时，最多可能有 5000 名用户安装。该恶意版本试图植入持久 SSH 后门，Cursor 已下架扩展、轮换密钥并关闭市场。
AI 工具链供应链攻击的具体样本与自查点
DEV Community · AIAI 评分 68
同时在说的其他事
- 热度指数 83唯杰 AI 地图绘制上线：AI 起草可编辑地图，支持 MCP1 个来源
- 热度指数 53开发者总结让 Claude Code 24 小时常驻并从手机接管的方法1 个来源
- 热度指数 62盘点 2026 年值得关注的 5 款开源 Claude Code 替代方案1 个来源
- 热度指数 657发酵中Claude Code 产品负责人 Cat Wu 加入 OpenAI9 个来源
- 热度指数 60Claude Code 2.1.316 新增子代理推理努力程度环境变量1 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加