主要来源IT之家
查看原文事件专题 ·多源确认
Cursor 官方商城出现恶意 Claude Code 插件，影响约 5000 名开发者
10 月 29 日，Cursor Marketplace 上线了被篡改的 Claude Code 2.1.313 恶意扩展，持续分发约 11 小时，最多 5000 名开发者下载。恶意代码在 extension.js 开头插入加载器，会收集用户名、公网 IP、Git 邮箱等信息，并尝试添加攻击者 SSH 密钥、建立反向隧道实现持久化。由于 SSH 配置存在错误，如 macOS 上未用管理员权限、Windows 上误调 /bin/sh，许多设备未能被成功入侵。Cursor 已下架该扩展，临时关闭整个插件商城并轮换访问密钥。
当前结论
用 Cursor 装过 Claude Code 插件的赶紧查一下版本号，这波官方商城被投毒了 11 小时，5000 人中招，文章把恶意代码的行为细节讲得很清楚。
11 个信源77° AI 热度最后更新 2026/10/31 05:36:34
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。