跳到正文
热点事件观察中

Cursor 下架被植入后门的 Claude 扩展

2 篇报道2 个报道来源3 天前更新

先了解这件事

AI 综述

Cursor 下架了其 VS Code 扩展市场中一个被篡改的 Claude Code 扩展,并暂时下线整个市场。Cursor 称,该扩展于周四上线约 11 小时,影响最多 5000 名用户;Anthropic 未参与该扩展的开发。 据 Ars Technica 报道,被植入后门的是 Anthropic 的 Claude 官方 VS Code 扩展,恶意版本 2.1.313 通过 Anthropic 官方账号分发,影响最多 5000 名用户。Cursor 默认自动更新扩展,用户可在设置中关闭。 Cursor 称,该扩展试图窃取数据并为攻击者建立远程访问,但远程访问需要管理员权限,在多数机器上可能无法生效;其他扩展未受影响。

AI 根据报道生成 · 3 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. Ars Technica · AI精选
    Anthropic 的 Claude VS Code 扩展在 Cursor 上被植入后门近 12 小时

    Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门,恶意版本 2.1.313 通过 Anthropic 官方账号分发,影响最多 5000 名用户。

  2. The Decoder
    Cursor 市场出现被篡改的 Claude Code 扩展,试图窃取数据并建立远程访问

    Cursor 表示,其 VS Code 扩展市场中一个被篡改的 Claude Code 扩展于周四上线约 11 小时,影响最多 5000 名用户,Anthropic 未参与该扩展的开发。

本事件热度走势

可比范围当前
3
可比范围峰值
1910月31日 06:00
近 24 小时变化
-74%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。