原标题：Malicious Claude Code extension in Cursor's marketplace attempted remote access and data theft
一个被篡改的 Claude Code 扩展周四在 Cursor 的 VS Code 扩展市场上架约十一小时，据 Cursor 称最多影响 5000 名用户，Anthropic 并未参与开发。该扩展试图收集主机名、用户名、操作系统和公网 IP 等数据，并尝试为攻击者建立远程访问，但远程访问需要管理员权限，在多数机器上可能无法成功。发现后 Cursor 下架该扩展并让整个市场临时下线，在与服务商清除恶意软件并确认无进一步风险后重新上线，并称没有其他扩展受影响。
恶意扩展在 Cursor 市场上架约十一小时、影响最多 5000 名用户，读者可借此了解该供应链事件的处置细节。
本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。
Heads up if you recently installed the Claude Code extension for Cursor. A tampered version was available in the Cursor VS Code extension marketplace on Thursday for about eleven hours, affecting up to 5,000 users, according to the company. Anthropic had no involvement in developing it.
The extension tried to harvest user data like hostname, username, operating system, and public IP address. It also attempted to set up remote access for the attacker, though that likely wouldn't have worked on most machines since it requires admin privileges, Cursor says. Once discovered, Cursor pulled the extension and took the entire marketplace offline. After working with providers to neutralize the malware and confirming there was no further risk, the marketplace was reinstated. Cursor says no other extensions were affected.
Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section.
原文版权归 The Decoder 及原作者所有，本站转载仅供阅读。如需删除，请联系 support@aisa.one。
2026年10月29日，Cursor 的 VS Code 扩展市场上，Anthropic 官方账号下的 Claude Code 扩展被植入恶意版本 2.1.313，构成供应链攻击。恶意版本在扩展代码前插入 66 行 loader，向用户 ~/.ssh/authorized_keys 添加名为 svc-telemetry 的攻击者密钥，建立至 134.209.82[.]225 的反向隧道，并通过计划任务、crontab 和 LaunchAgent 实现持久化，还试图收集主机名、用户名、操作系统和公网 IP 等数据。据 Cursor 称，恶意扩展上架约十一小时（约 2026年10月29日 2:27 至 13:35 PT），最多影响 5000 名用户；Cursor 默认自动更新扩展。发现后 Cursor 下架该恶意版本，将整个市场临时下线，在清除恶意软件并确认无进一步风险后重新上线，并称没有其他扩展受影响。Anthropic 随后在 Open VSX 和 Microsoft VS Code Marketplace 发布 2.1.314，受影响用户被建议隔离主机、移除密钥和持久化并轮换凭据。The Decoder 报道称远程访问需要管理员权限，在多数机器上可能无法成功。截至报道时间，Anthropic 和 Cursor 均未说明攻击者如何取得官方账号控制权，也尚未向客户发出公开警告。
Studio