Cursor 披露安全事件，恶意 Claude Code 扩展副本最多影响 5000 名用户

Cursor 官方对外公布了一起扩展市场供应链安全事件，被篡改的恶意 Claude Code 扩展在 Cursor 插件商城上架约 11 小时，版本号为 2.1.312、2.1.313，只面向 Windows 和 macOS 系统分发，官方预估最多 5000 名开发者下载安装，这个恶意包不是 Anthropic 官方发布的，它会在加载时自动运行，收集本机信息、尝试写入 SSH 密钥、搭建持久化后门，虽然大部分普通权限环境下无法完成远程接入，但系统里依然会留下持久化启动项和密钥痕迹，只卸载扩展不能彻底清除风险，受影响用户需要运行官方清理脚本，之后修改所有相关账号密码、密钥凭证，新版本 2.1.314 为干净安全版本。

一、事件基础信息

• 恶意扩展名称：Anthropic.claude-code（Claude Code）
• 风险版本：2.1.312、2.1.313
• 上架时间：太平洋时间 10 月 29 日 02:27–13:35，合计约 11 小时
• 受影响系统：Windows、macOS
• 预估受影响人数：最多 5000 人
• 安全版本：2.1.314
• 范围边界：仅 Cursor 内置扩展市场，VS Code 官方市场、npm 包不受影响，Anthropic 自身系统未被入侵

二、恶意扩展的行为清单

1. 信息采集：收集主机名、用户名、操作系统、公网 IP、工作目录、Git 邮箱、环境变量名称，发送到攻击者服务器
2. 植入 SSH 密钥：往 authorized_keys 写入攻击者 SSH 公钥（标识 svc-telemetry），尝试开启 SSH 服务、搭建反向 SSH 隧道
3. 持久化驻留：macOS 依靠 LaunchAgent，Windows 依靠计划任务、启动脚本，定时重试连接，就算扩展卸载，残留项依旧存在
4. 原有功能保留：攻击者没有改动 Claude Code 原有代码，只是在文件开头插入恶意 JS 加载器，不容易直观分辨异常

三、风险说明

• 想要成功远程控制，需要管理员权限，多数用户默认权限下后门无法连通
• 就算远程访问失败，本机依旧会留下密钥、启动项、日志文件，存在后续风险
• 本次事件属于供应链投毒，不是 Cursor 主程序本身被入侵，商城其余扩展没有发现篡改痕迹

四、用户自查与处置步骤

1. 自查：打开 Cursor 扩展管理，查看 Claude Code 版本，如果是 2.1.312、2.1.313，判定为风险版本
2. 清理：优先使用 Cursor 官方发布的修复脚本执行清理，删除 SSH 密钥、启动任务、残留脚本
3. 更新：清理完成后，安装 2.1.314 及以上安全版本
4. 凭证轮换：在干净安全设备上修改 Git 账号、服务器 SSH 密钥、云服务账号、开发平台密码
5. 核查：检查服务器 SSH 登录日志，确认有没有陌生登录记录

五、厂商响应动作

• Cursor 第一时间下架恶意包，临时关停扩展市场排查，完成核验后恢复上线
• 定向通知受影响用户，对外发布清理脚本与安全公告
• Anthropic 声明：该恶意包非官方出品，自身服务未遭到入侵
• 微软安全团队跟进样本分析，发布威胁情报和 IOC 指标

【相关 FAQ】

问题 1：Cursor 这次安全事件里的恶意 Claude Code 扩展影响多少用户？

回答 1：Cursor 披露安全事件，这款恶意 Claude Code 扩展副本最多影响 5000 名用户，上架时长约 11 小时。

问题 2：Cursor 恶意 Claude Code 扩展是哪些版本，哪些系统会中招？

回答 2：Cursor 恶意 Claude Code 扩展风险版本为 2.1.312、2.1.313，仅 Windows 和 macOS 平台会受到影响。

问题 3：卸载 Cursor 里的恶意 Claude Code 扩展就足够消除风险吗？

回答 3：只卸载 Cursor 的恶意 Claude Code 扩展不够，恶意程序会留下 SSH 密钥、系统启动项，需要运行官方清理脚本。

问题 4：Cursor 恶意 Claude Code 扩展是 Anthropic 官方发布的吗？

回答 4：Cursor 恶意 Claude Code 扩展副本不是 Anthropic 官方开发发布，属于第三方篡改后的供应链投毒包，Anthropic 系统没有被攻破。

问题 5：Cursor 恶意 Claude Code 扩展安全版本号是多少？

回答 5：Cursor 恶意 Claude Code 扩展对应的安全版本是 2.1.314，用户升级到该版本即可拿到干净包。

【参考资料】

[2026-11-03]（凭证植入型供应链投毒成为攻击 AI 开发者的典型范式 ——Cursor 恶意 Claude Code 扩展事件的关联研判）FreeBuf

[2026-10-31]（Inside a malicious Claude Code-branded extension and its persistent SSH backdoor）Microsoft Security Blog

[2026-10-31]（AI 编程工具 Cursor 官方插件商城出现恶意 Claude Code 插件）IT 之家

[2026-10-29]（Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace）Cursor 官方博客

【免责声明】

以上信息仅供安全自查参考，Cursor 恶意 Claude Code 扩展的处置脚本、威胁指标以 Cursor 官方和微软安全公告为准；SSH 后门、密钥清理操作有一定风险，操作前建议备份重要开发文件，企业用户建议由安全运维人员统一排查处置。