热点事件持续更新
Cursor市场现恶意Claude Code扩展窃取数据
2 篇报道2 个报道来源29 分钟前更新
先了解这件事
AI 综述
2026年10月31日，The Decoder报道称，Cursor的VS Code扩展市场中出现一个被篡改的Claude Code扩展。该扩展上架约11小时，影响最多5000名用户。它会尝试收集主机名、用户名、操作系统和公网IP等数据，并尝试为攻击者建立远程访问；但由于需要管理员权限，在多数机器上可能不会成功。同日稍晚，Ars Technica报道称，被植入后门的是Anthropic面向Claude模型的官方VS Code扩展，恶意版本号为2.1.313，通过Anthropic官方账号分发，后门存在近12小时，最多影响5000名用户。早先报道称该扩展上架约11小时，后续报道称后门存在近12小时。目前报道未提及该扩展是否已下架、是否有用户数据被实际窃取，也未说明责任方。
AI 根据报道生成 · 8 分钟前更新
最新进展10月31日 05:09
Ars Technica称恶意版本2.1.313经Anthropic官方账号分发，后门存在近12小时。报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Ars Technica · AIAnthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 面向 Claude 模型的官方 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，最多影响 5000 名用户。
- The DecoderCursor 市场出现被篡改的 Claude Code 扩展，试图窃取数据并建立远程访问
Cursor 的 VS Code 扩展市场中出现一个被篡改的 Claude Code 扩展，上架约 11 小时，影响最多 5000 名用户。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问，但因需要管理员权限，在多数机器上可能不会成功。
本事件热度走势
当前热度 9·可比范围峰值 10（10月31日 03:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。