Cursor 下架带 SSH 持久化的恶意 Claude Code 扩展 2.1.313
Cursor 确认其市场分发了遭修改的 Anthropic.claude-code 2.1.313，潜在影响上限为 5,000 名用户。该包收集主机信息并安装 SSH 持久化。管理员权限限制通常阻止远程登录，但受影响设备仍需清理。Cursor 称攻击服务器已下线。
- 披露时间
- 2026年10月29日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 从 Cursor 扩展市场安装遭修改的 2.1.313 包的 macOS 和 Windows 用户
- Cursor · Claude Code · 供应链
- 在野利用
- 已发现
- Cursor 确认恶意分发，不代表每台主机均成功遭远程访问。
发生了什么
遭修改的包并非由 Anthropic 开发。Cursor 通知列出 macOS arm64 和 Windows x64 包。启用 SSH 服务通常需要管理员权限，因此远程登录往往失败；SSH 密钥、持久化及主机数据上报仍需调查。范围为已识别的分发包，并非所有 Claude Code 安装。L4 反映已确认的开发工具供应链失陷。
案发时间线
2026年10月29日
恶意包分发后被下架
Cursor 公布的暴露窗口为约 2:27am–1:35pm PT，安全通知日期为 10 月 29 日。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Cursor 安全通知及完整 IoC 表一手来源确认 Cursor 市场中的恶意包、受影响用户上限及响应，不代表 Anthropic 官方分发渠道已失陷。