恶意 Claude Code 扩展程序瞄准 Cursor 用户

关键信息

该扩展程序试图收集主机名、用户名、操作系统信息和公网 IP 地址，并尝试为攻击者建立访问通道；Cursor 表示，由于这需要管理员权限，该访问尝试可能无法在大多数设备上成功。Anthropic 未参与制作这一遭篡改的版本，Cursor 称其他扩展程序未受影响。

资讯摘要

2026年10月29日星期四，Cursor 扩展程序市场短暂提供了一个遭篡改的 Claude Code 扩展程序。受影响的版本为 2.1.313，据报道上架约11小时，潜在影响多达5,000名用户。该扩展程序试图收集设备的主机名、用户名、操作系统和公网 IP 地址等系统信息。它还试图为攻击者建立远程访问通道，但 Cursor 表示，由于需要管理员权限，这一操作可能无法在大多数设备上成功。

Anthropic 未参与制作这个恶意版本。发现问题后，Cursor 将扩展程序下架，并暂时关闭整个市场，同时与服务提供商合作清除恶意软件并排查持续风险。之后，Cursor 恢复了市场，并表示其他扩展程序未受影响。

来源与参考

1. 原始链接
2. Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft