Cursor 官方通告确认受影响版本、暴露窗口、payload、影响上限、IoC 与修复步骤。
Cursor 通报扩展市场曾分发带后门的 Claude Code
2026-10-29已核实动态WATCH
Cursor 通报，其扩展市场在 10 月 29 日美西时间 2:27 至 13:35 分发了被恶意篡改的 Anthropic.claude-code 2.1.313。该包尝试写入 SSH key、建立持久化并打开反向隧道。Cursor 称最多 5,000 名用户受影响，攻击者服务器已下线，未发现其他版本被篡改。
对你意味着什么
对在该时段从 Cursor 市场安装或更新的人来说，仅卸载扩展不够，因为 payload 会落地持久化脚本。Cursor 已提供检测指标与修复脚本；受影响主机可访问的凭据应从可信设备轮换。
证据与关联材料
技术细节与六维评分
| 阶段 | Cursor 已确认事故并发布修复通告 |
|---|---|
| 暴露窗口 | 2026-10-29 美西时间 02:27-13:35 |
| 范围 | Cursor 市场中的恶意 Anthropic.claude-code 2.1.313；最多 5,000 名用户 |
| Payload | 主机信息、未授权 SSH key、持久化与反向 SSH 隧道尝试 |
| 边界 | Cursor 称攻击服务器已下线且未发现其他篡改版本；不代表所有受影响终端已清洁 |
| 时间依据 | 官方通告给出事故日期与美西暴露窗口；页面发布时间只精确到日期 |
技术影响 4
工程价值 5
采用信号 3
成熟度 4
验证成本 1
风险 5