Cursor 扩展市场现恶意 Claude Code 扩展，约 5000 用户下载
Cursor 表示该恶意版本并非由 Anthropic 开发，问题扩展存在约 11 小时后被下架，公司已发布修复指引。
据 WIRED 报道，一个经过篡改的 Anthropic Claude Code 扩展于周四在 Cursor 的扩展市场中被上架，存在约 11 小时后被移除。Cursor 表示，该恶意扩展的下载用户最多为 5000 人。
该扩展针对 Windows、macOS 和 Linux 构建，内含后门，目的是让攻击者取得受影响设备的访问权限。不过 Cursor 指出，恶意代码存在设计缺陷，导致其在大多数受影响设备上未能完整安装。
调查期间，Cursor 曾短暂关闭扩展市场，并确认没有其他扩展受到影响。公司于周四为约 5000 名受影响用户发布了修复步骤，并强调这些恶意版本并非由 Anthropic 开发。
最先发现该恶意扩展的是检测公司 Phorion。其联合创始人兼首席执行官 Calum Hall 表示，团队是在一名客户的 Mac 上发现该扩展的。Anthropic 技术团队成员 Felix Rieseberg 称，此次事件并非 Anthropic 系统或员工笔记本电脑遭到入侵；Anthropic 安全人员 David Dworken 也表示，Anthropic 未参与该恶意扩展的构建、发布或托管。
目前尚不清楚该恶意扩展是如何进入 Cursor 扩展市场的。Cursor 未回应 WIRED 关于上传方式以及是否源于 Cursor 自身泄露的置评请求。Cursor 归 SpaceX 所有。
快速问答
有多少用户下载了恶意的 Claude Code 扩展？
Cursor 表示最多有 5000 名用户下载。
恶意扩展在 Cursor 市场上存在了多久？
约 11 小时，随后被 Cursor 移除。
这次事件是否意味着 Anthropic 系统被入侵？
Anthropic 的 Felix Rieseberg 表示，此次事件并非 Anthropic 系统或员工笔记本电脑遭到入侵。