行業動態
持平
假冒 Claude Code 擴充套件在 Cursor 市場上架 11 小時
2026/11/05 — 11/05 21:20·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 據 DEV Community 文章，10 月 29 日一個被篡改的 Claude Code 擴充套件 2.1.313 版本出現在 Cursor 的 VS Code 擴充套件市場，並非 Anthropic 官方構建，上架約 11 小時，最多可能 5000 名使用者安裝。
- 該惡意版本試圖植入持久 SSH 後門，Cursor 已下架擴充套件、輪換金鑰並關閉市場。
事件背景與詳細解讀
據 DEV Community 2026 年 11 月 5 日的文章梳理，10 月 29 日，一個被篡改的 Claude Code 擴充套件 2.1.313 版本出現在 Cursor 的 VS Code 擴充套件市場。該版本並非 Anthropic 官方構建。
據稱其在市場上架時間約為太平洋時間凌晨 2 點 27 分至下午 1 點 35 分，共約 11 小時，期間最多可能有 5000 名使用者完成安裝。該惡意版本試圖植入持久 SSH 後門。
事後，Cursor 下架了該擴充套件、輪換了金鑰，並關閉了市場。報道未提及 Anthropic 是否參與處置及後續調查進展。
AI 綜合 1 篇報道生成 · 更新於 5 小時前
相關 AI 工具
24 小時熱度熱度指數 84 · 峰值 100 · 6 小時前
24 小時前現在
- 熱度指數
- 84
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 6 小時前
這件事的報道 點標題看原文
昨天
據 DEV Community 文章梳理，10 月 29 日一個被篡改的 Claude Code 擴充套件 2.1.313 版本出現在 Cursor 的 VS Code 擴充套件市場，並非 Anthropic 官方構建，上架約 11 小時，最多可能有 5000 名使用者安裝。該惡意版本試圖植入持久 SSH 後門，Cursor 已下架擴充套件、輪換金鑰並關閉市場。
AI 工具鏈供應鏈攻擊的具體樣本與自查點
DEV Community · AIAI 評分 68
同時在說的其他事
- 熱度指數 82唯傑 AI 地圖繪製上線：AI 起草可編輯地圖，支援 MCP1 個來源
- 熱度指數 53開發者總結讓 Claude Code 24 小時常駐並從手機接管的方法1 個來源
- 熱度指數 61盤點 2026 年值得關注的 5 款開源 Claude Code 替代方案1 個來源
- 熱度指數 647發酵中Claude Code 產品負責人 Cat Wu 加入 OpenAI9 個來源
- 熱度指數 59Claude Code 2.1.316 新增子代理推理努力程度環境變數1 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加