Cursor称，Claude Code扩展2.1.313版本通过Anthropic的认证账号发布，并试图安装持久性SSH后门；该公司估计受影响用户最多5000人。
据Ars Technica和The Hacker News周五发布的报道，一款面向兼容Visual Studio Code编辑器的官方Claude Code扩展在Cursor应用市场被植入恶意代码，最多5000名开发者面临风险。Cursor表示，2.1.313版本通过Anthropic的认证账号发布，影响“最多5000名用户”。安装发生在2026年10月29日（周四）美国东部时间约上午5:27至下午4:35，即太平洋时间凌晨2:27至下午1:35。Anthropic随后发布了2.1.314版本。
据Ars Technica转述的Cursor和安全公司Phorion的说法，恶意代码试图添加攻击者控制的SSH密钥、启用本地SSH服务、建立反向隧道，并在Windows、macOS和Linux上实现持久化。The Hacker News报道称，它还发送了主机侦察信息，包括最多40个含有KEY、TOKEN或SECRET等字样的环境变量名称（不含其值），且未观察到后续载荷。Cursor指出，启用SSH通常需要管理员权限，但添加密钥、持久化和数据收集仍会发生。Phorion补充说，代码缺陷导致后门在部分情况下无法运行，但仍是重大威胁。
Cursor表示，该版本并非由Anthropic开发，已将其下架，并为轮换密钥和审计访问权限而短暂关闭应用市场，称其他扩展未受影响。攻击者如何控制官方账号尚未得到解释；Ars Technica报道称，Anthropic未向客户发布公开通知，两家公司也未回答其提问。在此期间通过Cursor安装或更新该扩展的用户应隔离设备，删除未知SSH密钥和持久化条目，并轮换凭据；Cursor默认开启自动更新，用户可能无需任何操作就已收到该版本。
