// AI 新闻 · 2026-10-31 · Wired
恶意Claude扩展被植入Cursor平台
Cursor公司旗下AI开发平台在周四短暂将其集成环境中的恶意Anthropic Claude Code扩展置于市场，该扩展在Windows、macOS和Linux系统中存在后门，可能被攻击者用于获取设备控制权。该扩展在市场中流通约11小时，最多被5,000名开发者下载，Cursor随后关闭了扩展市场以进行调查，并发布修复指引。
原文发布 2026-10-31 04:38（北京时间）来源 Wired自动整理 · 已核对原文
01摘要
该恶意扩展的设计存在缺陷，未能在绝大多数设备上完全建立持久连接，成为攻击者难以深入的障碍。尽管Cursor未确认其内部系统遭入侵，但已证实恶意版本是通过访问其市场渠道发布，且非Anthropic开发或发布，官方渠道的Claude扩展不受影响。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- 恶意Anthropic Claude Code扩展在Cursor平台市场短暂上线约11小时。
- 该扩展被最多5,000名开发者下载，设计包含后门以获取设备访问权限。
- 由于代码缺陷，其未能在多数设备上实现完全控制，限制了攻击深度。
- 恶意版本由第三方通过Cursor市场发布，非Anthropic开发或运营，官方渠道未受影响。
03原文出处
A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
Wired · 发布于 2026-10-31 04:38（北京时间） · 上方为原标题
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-10-31 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日