Cursor市集遭篡改擴充功能植入SSH後門
先了解這件事
2026年10月29日20:00，Cursor在官方博客公告，其 VS Code 擴充功能市集曾上架遭篡改的 Anthropic.claude-code 2.1.313；惡意程式會收集主機資料並嘗試植入 SSH 後門，Cursor稱最多 5,000 名用戶受影響。10月30日16:15，DEV Community報道稱，Open-VSX 上的 anthropic.claude-code@2.1.313 遭植入惡意載入程式，會在 VS Code 啟動載入時執行、新增 SSH 公鑰、開啟遠端登入並建立反向隧道。16:21，Unite.AI報道稱，Cursor 擴充功能市集上架的該版本並非 Anthropic 開發，且試圖安裝持久 SSH 後門，最多影響 5,000 名用戶。報道對上架平台的説法不同：DEV Community稱為 Open-VSX，Cursor公告及 Unite.AI則稱為 Cursor 擴充功能市集。
AI 根據報道生成 · 2 小時前更新
事件進展
2 個進展
- 10月30日 16:15 · 1 篇報道Claude Code 擴充功能遭植入 SSH 後門DEV Community：Open-VSX 上的 VS Code 擴充功能 anthropic.claude-code@2.1.313 遭植入 SSH 後門，作者提供七項檢查
- 10月29日 20:00 · 2 篇報道Cursor 下架遭篡改的 Claude Code 擴充套件Cursor Blog：Cursor 公告 VS Code 擴展市場出現遭篡改的 Anthropic.claude-code 2.1.313
報道時間線
沿着報道，瞭解事件的不同側面。
- Unite.AI精選Cursor 披露其擴充功能市集中的 Anthropic.claude-code 2.1.313 惡意修改版試圖植入 SSH 後門
Cursor 披露，其 VS Code 擴充功能市集曾上架一個非 Anthropic 開發的 Anthropic.claude-code 2.1.313 惡意修改版，該版本試圖安裝持久 SSH 後門，最多影響 5,000 名用戶。
- DEV Community精選Open-VSX 上的 VS Code 擴充功能 anthropic.claude-code@2.1.313 遭植入 SSH 後門，作者提供七項檢查
Open-VSX 上的 VS Code 擴充功能 anthropic.claude-code@2.1.313 遭植入惡意載入程式，會在 VS Code 啟動載入時執行，新增 SSH 公鑰、開啟遠端登入並建立反向隧道。
- Cursor Blog精選Cursor 公告 VS Code 擴展市場出現遭篡改的 Anthropic.claude-code 2.1.313
Cursor 公告，其 VS Code 擴展市場曾上架遭篡改的 Anthropic.claude-code 2.1.313，惡意程式會收集主機資料並嘗試植入 SSH 後門，受影響用戶最多 5,000 名。
本事件熱度走勢
當前熱度 24·可比範圍峯值 25（10月30日 17:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。