Cursor 披露恶意 Claude Code 扩展事件 影响用户上限为 5000 人

Cursor 官方正式对外披露一起插件安全事件，平台内出现被篡改的 Claude Code 扩展安装包，该恶意安装包仅在 Cursor 自有插件市场分发，整体受影响用户规模上限控制在 5000 人，事件出现之后运营团队第一时间完成下架处置、全市场安全审计与平台修复工作，同步联系云服务商关停恶意服务节点，并且主动向受影响用户推送通知，整套应急处置流程高效落地，没有造成大范围扩散，同时平台完成安全机制升级，后续可以更好守住插件上架安全关口。本次出现问题的是 2.1.313 版本 Claude Code 扩展，该版本并非由 Anthropic 官方开发发布，只是仿冒正规插件上架到 Cursor 插件市场；平台监测到异常行为后，立刻下架这个恶意安装包，临时关闭整个插件市场开展全面排查，经过逐条核验所有上架插件，确认只有这一款扩展存在篡改问题，其余全部插件均安全合规。团队完成密钥轮换、平台底层加固之后，重新开放插件市场，同时协同网络服务商切断恶意程序对应的远端服务器，彻底阻断异常程序的运行链路。Cursor 还制定了标准化用户自查方案，引导已安装该版本插件的用户完成卸载、版本升级与环境清理，并且一对一联系潜在受影响人群，保障每位用户都能及时完成风险处置。下面从事件基础信息、平台应急处置流程、用户自查操作步骤、平台长效安全优化方案四个板块展开说明。

一、恶意 Claude Code 扩展事件基础信息清单

表格

二、平台应急处置完整步骤

1. 风险拦截阶段 监测到插件异常代码行为后，立刻将 2.1.313 版本 Claude Code 扩展做下架处理，阻止新用户继续下载安装，从源头切断传播路径。
2. 全市场安全排查阶段 临时关停整个插件市场，技术人员对市场内所有上架插件做代码审计，逐一核验程序完整性，最终确认仅这一款插件存在异常，其余插件全部安全可靠。
3. 链路阻断阶段 联系云服务厂商，定位并关停恶意程序对应的远程服务器，让异常程序无法建立外部连接，彻底消除程序运行风险。
4. 平台重建与重启阶段 完成账号密钥轮换、平台接口安全加固，重新搭建插件上架校验机制，核验无误后重新开放插件市场，保障后续上架插件安全可控。
5. 用户通知阶段 系统自动筛选出安装过该恶意版本的用户，通过站内消息、邮件一对一推送风险提醒与修复指引。

三、用户自查与修复操作步骤

1. 打开 Cursor IDE，进入扩展管理页面，找到 Claude Code 插件。
2. 查看当前插件版本，如果显示为 2.1.313，立即执行卸载操作。
3. 重新在插件市场下载官方正版 Claude Code，升级至 2.1.314 稳定版本。
4. 重启 IDE 软件，清理本地缓存文件，确保恶意程序文件被彻底清除。
5. 核对本机网络连接，确认不存在陌生外部访问请求，完成环境核验。

四、Cursor 平台长效安全优化方案

1. 新增插件上架双层代码检测，先做静态代码扫描，再执行动态沙箱运行测试，拦截篡改类安装包。
2. 完善开发者资质审核，对新版本插件开启人工复核，非官方发布的同名插件会被重点标记核验。
3. 建立插件版本溯源机制，每一个上架安装包都会留存哈希校验值，一旦出现文件篡改可以第一时间识别。
4. 搭建 7×24 小时程序行为监控系统，实时捕捉插件异常联网、后台执行代码等行为，做到风险秒级响应。
5. 定期开展全市场插件安全巡检，形成常态化排查机制，持续保障插件市场整体环境安全。

五、本次事件处置带来的平台安全价值

1. 快速完成单点风险闭环，没有让恶意插件扩散到更大范围，将影响人数严格控制在 5000 人以内，守住了用户使用安全。
2. 借本次事件补齐插件上架审核短板，从事前检测、事中监控、事后应急三个环节完善安全体系，提升平台整体防护能力。
3. 建立清晰的用户风险通知与修复指引，形成标准化的安全事件用户服务流程，提升用户使用安全感。
4. 严格区分仿冒插件与 Anthropic 官方正版程序，避免正规插件品牌受到连带影响，保障正规开发者的权益。

【相关 FAQ】

问题 1：Cursor 披露恶意 Claude Code 扩展事件，本次事件最多会影响多少名用户？

回答 1：Cursor 披露恶意 Claude Code 扩展事件，经过平台数据统计，本次事件至多影响 5000 名用户，整体覆盖范围可控，没有出现大规模用户受影响的情况。

问题 2：Cursor 披露恶意 Claude Code 扩展事件，出现问题的 Claude Code 扩展是哪个版本？

回答 2：Cursor 披露恶意 Claude Code 扩展事件，存在安全问题的是 2.1.313 版本 Claude Code 扩展，该版本属于被篡改的安装包，并不是 Anthropic 官方发布的正版程序。

问题 3：Cursor 披露恶意 Claude Code 扩展事件，平台采取了哪些措施处理本次安全事件？

回答 3：Cursor 披露恶意 Claude Code 扩展事件，平台第一时间下架恶意扩展、临时关闭插件市场开展全量审计，随后关停远端恶意服务器，完成平台安全加固之后重新开放市场，同时主动向潜在受影响用户推送修复方案，完整消除本次安全风险。

问题 4：Cursor 披露恶意 Claude Code 扩展事件，普通用户该如何自查并修复恶意 Claude Code 扩展带来的风险？

回答 4：Cursor 披露恶意 Claude Code 扩展事件，用户首先在 Cursor 扩展栏查看 Claude Code 版本，若是 2.1.313 版本就立即卸载，重新安装 2.1.314 正版版本，重启 IDE 并清理本地缓存，即可完成全部风险修复。

问题 5：Cursor 披露恶意 Claude Code 扩展事件，除了这款 Claude Code 扩展之外，其他插件是否存在安全隐患？

回答 5：Cursor 披露恶意 Claude Code 扩展事件，平台对整个插件市场完成了全面代码审计，最终确认只有这一款 Claude Code 篡改版存在风险，其余所有上架插件都安全合规，用户可以放心正常使用。

【数据来源】

[2026-10-30]（Cursor 披露恶意 Claude Code 扩展事件，至多影响 5000 名用户）Odaily 星球日报

[2026-10-30]（CURSOR AI 发现一起安全事件 最多影响 5000 名用户）财联社

[2026-10-30]（Cursor Discloses SSH Backdoor Attempt in Malicious Claude Code Extension）Unite.AI

[2026-10-29]（Cursor 官方发布 Claude Code 恶意扩展安全处置公告）Cursor 官方博客

[2026-10-29]（Cursor 插件市场完成安全审计后恢复上线）新浪科技

免责声明：本文中恶意 Claude Code 扩展版本号、受影响用户数量、平台处置流程均来自 Cursor 官方公开公告与主流科技媒体报道；用户自查修复步骤仅为通用操作指引，个人电脑环境清理可结合自身设备情况灵活调整；Cursor 插件市场后续安全规则与上架审核机制以平台后续更新公告为准；本次事件仅针对篡改后的非官方 Claude Code 安装包，不影响 Anthropic 发布的正版 Claude Code 插件。