Cursor 将恶意 Claude Code 扩展范围扩大至 2.1.312 和 2.1.313
Cursor 现确认其市场分发了遭修改的 Anthropic.claude-code 2.1.312 和 2.1.313。该包收集主机信息并安装 SSH 持久化。管理员权限限制通常阻止远程登录，但受影响设备仍需清理。Cursor 称攻击服务器已下线。
- 披露时间
- 2026年10月29日
- 更新于 2026年10月31日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 从 Cursor 扩展市场安装遭修改的 2.1.312 或 2.1.313 包的 macOS 和 Windows 用户
- Cursor · Claude Code · 供应链
- 在野利用
- 已发现
- Cursor 确认恶意分发，不代表每台主机均成功遭远程访问。
发生了什么
遭修改的包并非由 Anthropic 开发。Cursor 通知列出 macOS arm64 和 Windows x64 包。启用 SSH 服务通常需要管理员权限，因此远程登录往往失败；SSH 密钥、持久化及主机数据上报仍需调查。范围为已识别的分发包，并非所有 Claude Code 安装。L4 反映已确认的开发工具供应链失陷。
Anthropic 的 Felix Rieseberg 表示，该事件未使其系统或员工笔记本失陷。David Dworken 称，2.1.313 从未通过 Open VSX、Microsoft VS Code Marketplace 或 Anthropic 官方主机发布；Anthropic 跳至 2.1.314，以区分下一次正式发布。这些声明缩小了分发范围，但不免除恶意 Cursor 包受影响设备的清理要求。
范围修正： Cursor 在 10 月 30 日更新中，将此前仅涉及 2.1.313 的通知扩大至其市场中的恶意 2.1.312 包。应对照修订后的厂商哈希表重新检查两个版本；仅凭版本号不能把官方渠道的 2.1.312 包认定为恶意。修订通知未重申此前 5,000 名用户的上限。
案发时间线
2026年10月29日
恶意包分发后被下架
Cursor 公布的暴露窗口为约 2:27am–1:35pm PT，安全通知日期为 10 月 29 日。
10月30日 11:30am PT
Cursor 扩大受影响版本并更新 IoC
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Cursor 安全通知及完整 IoC 表一手来源10 月 30 日更新确认两个受影响版本并修订哈希；不代表 Anthropic 官方分发渠道已失陷。
- Anthropic 的 Felix Rieseberg 澄清事件范围一手来源
- Anthropic 的 David Dworken 澄清发布渠道一手来源