// AI 新闻 · 2026-10-31 · IT之家
Cursor 插件商城被篡改致5000开发者受影响
AI编程工具Cursor于2023年10月29日发现其官方插件商城被恶意篡改，上线了被植入后门的Anthropic Claude Code扩展版本2.1.313，持续约11小时，影响全球约5000名开发者。该恶意插件在extension.js文件头部注入了JavaScript加载器，自动运行并收集用户设备信息，包括用户名、主机名、公网IP、Git邮箱及敏感环境变量，并尝试添加攻击者控制的SSH密钥以建立反向隧道和持久化访问。
原文发布 2026-10-31 13:36（北京时间）来源 IT之家自动整理 · 已核对原文
01摘要
Cursor已下架该恶意扩展，临时关闭插件市场进行审查，并协同服务商关停攻击者服务器，切断数据回传。尽管恶意代码在SSH配置中存在错误导致部分设备无法成功连接，但攻击者未修改原功能代码，仅通过文件注入实现远程控制，目前尚不清楚其如何以Anthropic名义发布篡改版本。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- 恶意Claude Code插件版本2.1.313在10月29日17:27至10月30日凌晨4:35期间分发，持续约11小时。
- 该插件在extension.js中插入恶意JavaScript加载器，自动运行并收集用户设备的敏感信息。
- 攻击者试图通过SSH后门建立远程访问和持久化连接，但因配置错误导致部分Windows和macOS设备无法成功执行。
- Cursor已下架恶意插件、关闭市场并协同服务商切断反向隧道与数据回传。
03原文出处
11 小时影响约 5000 开发者：AI 编程工具 Cursor 官方商城出现恶意 Claude Code 插件
IT之家 · 发布于 2026-10-31 13:36（北京时间）
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-10-31 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日