Cursor 下架冒充 Claude Code 的恶意扩展，约影响 5000 名用户
该扩展在 Cursor 的 VS Code 扩展市场流通约 11 小时，试图收集系统信息并植入后门，核心远程控制步骤因权限不足失败。
据 aitimes.com 报道，Cursor 于 2026 年 10 月 30 日宣布，一个冒充 Anthropic 旗下 Claude Code 的恶意扩展在前一日被登记并分发到其 VS Code 扩展市场。受影响用户最多约 5000 人。
Cursor 表示，被篡改的版本在 10 月 29 日凌晨 2:27 至下午 1:35 之间暴露在市场内，时长约 11 小时。该扩展尝试收集主机名、用户名、操作系统和公网 IP 地址等系统信息，并试图注册名为 svc-telemetry 的 SSH 公钥、运行后门脚本，以建立持久化和远程访问。
由于需要管理员权限，核心远程访问步骤在多数系统上并未成功。Cursor 在发现后立即从市场移除该恶意版本并阻断进一步分发，同时暂停市场运营，在重建相关系统后恢复上线。
Cursor 称，此次事件未影响市场上的其他扩展。
快速问答
有多少用户受到这次恶意扩展影响？
Cursor 表示受影响用户最多约 5000 人。
恶意扩展在市场上暴露了多久？
从 10 月 29 日凌晨 2:27 到下午 1:35，约 11 小时。
其他扩展是否受到影响？
Cursor 称此次事件未影响市场上的其他扩展。