MATRIX · Cursor 扩展事故 https://derekwang2002.github.io/ai-intelligence/projects/cursor-extension-marketplace/ AI 模型、Agent、工程与基础设施的重要变化，附一手来源与建议等级。 zh-CN Mon, 02 Nov 2026 16:56:00 GMT Cursor 通报扩展市场曾分发带后门的 Claude Code https://derekwang2002.github.io/ai-intelligence/events/ev-20261029-04/ ev-20261029-04-published Fri, 30 Oct 2026 16:01:56 GMT 新事件 WATCH <p>Cursor 通报，其扩展市场在 10 月 29 日美西时间 2:27 至 13:35 分发了被恶意篡改的 Anthropic.claude-code 2.1.313。该包尝试写入 SSH key、建立持久化并打开反向隧道。Cursor 称最多 5,000 名用户受影响，攻击者服务器已下线，未发现其他版本被篡改。</p><p><strong>为什么读：</strong>Cursor 官方确认恶意扩展曾触达最多 5,000 名用户；受影响主机必须按 IoC 修复并轮换凭据。</p><p>建议等级：WATCH</p><p>来源：<a href="https://cursor.com/blog/claude-code-extension-security-notice">Security notice: malicious Claude Code extension</a></p>