AI 编程工具 Cursor 官方针对平台内恶意 Claude Code 扩展安全事件发布致歉公告，官方经过调查确认，被篡改的恶意扩展在扩展市场上线大约 11 小时，最多会影响 5000 名用户，恶意扩展会尝试收集设备信息、植入 SSH 后门，Cursor 在发现问题后第一时间下架恶意包、关停扩展市场开展全面审计，同时主动联系受波及用户告知处置方案，承认这次事件暴露了扩展市场审核环节存在漏洞，后续会升级安全校验机制，降低同类供应链攻击再次发生的概率。这个恶意扩展伪装成正规 Claude Code 插件，版本为 2.1.312、2.1.313，并不是 Anthropic 官方发布的安装包，只要用户安装加载这个扩展，内置恶意 JS 代码就会自动运行，收集用户名、主机名、公网 IP、Git 邮箱等敏感信息，还会写入攻击者 SSH 密钥，搭建反向隧道，不过因为恶意代码本身存在缺陷，很多设备没能成功建立远程连接，风险没有完全扩散，Cursor 同步切断攻击者服务器，引导用户更新到安全版本 2.1.314，没有收到官方通知的用户，一般不在本次受影响范围内。
事件基础信息
- 涉事平台：Cursor IDE 扩展市场
- 恶意扩展名称：Claude Code（伪造版本）
- 危险版本：2.1.312、2.1.313
- 上线时段：太平洋时间 10 月 29 日 02:27–13:35，合计约 11 小时
- 预估影响上限：最多 5000 名用户
- 受害系统：Windows、macOS
- 安全版本：2.1.314
恶意扩展行为清单
- 自动采集主机名、用户名、公网 IP、Git 邮箱、环境变量等敏感信息
- 写入攻击者控制的 SSH 密钥，尝试开启本地 SSH 远程访问
- 通过计划任务、启动脚本配置持久化后门，维持连接
- 恶意代码在扩展加载时自动执行，不需要手动触发 Claude Code 功能
Cursor 处置动作清单
- 紧急下架恶意扩展包，停止分发
- 临时关闭整个扩展市场，对存量插件批量安全审查
- 协同服务商关停攻击者服务器，切断数据回传通道
- 单独联系所有受影响用户，推送安全排查指引
- 发布致歉声明，承诺升级扩展上架审核、签名校验流程
风险说明表格
| 风险项 | 实际情况 |
|---|---|
| 能否直接远程控制设备 | 多数情况失败，代码存在 bug、缺少管理员权限 |
| 卸载扩展就能消除风险 | 不行，SSH 密钥、持久化任务可能已经写入系统 |
| 其他扩展是否被篡改 | 暂无证据证明其他插件遭到篡改 |
| 隐私模式用户提示词 | 隐私模式下提示词、代码不受泄露影响 |
【相关 FAQ】
问题 1：Cursor 致歉的恶意扩展事件，最多影响多少用户？
回答 1：Cursor 就恶意扩展事件致歉，官方调查结果显示这次恶意扩展安全事件最多影响 5000 名用户。
问题 2：Cursor 恶意扩展事件里，这个恶意扩展是什么插件？
回答 2：Cursor 恶意扩展事件里的恶意扩展是伪装成 Claude Code 的篡改包，版本 2.1.312、2.1.313，并不是 Anthropic 官方发布的插件。
问题 3：Cursor 恶意扩展事件，安装过恶意扩展只卸载插件就安全吗？
回答 3：Cursor 恶意扩展事件中，只卸载这个恶意扩展不够，恶意代码可能留下 SSH 密钥、持久化任务，需要按照官方指引手动清理相关文件。
问题 4：Cursor 恶意扩展事件，没收到官方通知是不是代表没有受到影响？
回答 4：Cursor 恶意扩展事件里 Cursor 会单独联系受影响用户，正常情况下没有收到通知，就说明不在本次恶意扩展的受影响名单当中。
【参考资料】
[2026-11-14]（Cursor 披露安全事件调查结果，恶意 Claude Code 扩展最多波及 5000 用户）新浪科技
[2026-10-31]（AI 编程工具 Cursor 官方插件商城出现恶意 Claude Code 插件）IT 之家
[2026-10-30]（Cursor: 发现一起与扩展程序相关的安全事件，预计最多影响 5000 名用户）腾讯新闻
【免责声明】
本文内容仅为 Cursor 恶意扩展安全事件资讯整理，事件风险、排查步骤以 Cursor 官方安全公告为准，本文不构成安全操作指导，用户重要代码、密钥建议自行额外备份。
