Cursor 扩展商店出现假冒 Claude Code 恶意扩展 约 5000 名开发者受影响

假冒Claude Code恶意扩展上架Cursor商店，约11小时波及5000名开发者

据报道，Cursor 扩展商店出现一个假冒 Claude Code 的恶意扩展，该扩展并非 Anthropic 官方发布，分发时间约 11 小时（北京时间 10 月 29 日 17:27 至 10 月 30 日 04:35），约有 5000 名开发者受到影响。信源确认 Open VSX 和 NPM 渠道上的 Claude Code 正常，仅 Cursor 渠道存在问题；另有媒体将其报道为「Anthropic 官方版 Claude Code 被入侵」，该说法与信源表述不符，且未经独立证实。事件目前处于已曝光、待善后阶段：恶意扩展是否已下架、其具体恶意行为以及 Cursor 或 Anthropic 的官方回应，材料均未说明。

rss · 蓝点网 · 10月31日 02:30

「为什么重要」 这是一起针对 AI 开发工具分发渠道的供应链安全事件：直接受影响的是在上述时间窗口内通过 Cursor 商店安装或更新 Claude Code 扩展的开发者，信源建议这些用户立即检查本地安装。它表明扩展商店的审核与信任机制可被假冒知名工具的包绕过，AI 编程工具的用户基数放大了此类投毒的潜在杀伤面。受影响人数、时间窗口等关键数字目前仅来自该自媒体信源，未经独立证实；后续值得盯的是 Cursor 方面的处置说明与恶意扩展行为的技术分析。

「背景」 据信源介绍，Claude Code 同时通过 Open VSX、NPM 等多个渠道分发，本次事件仅涉及 Cursor 扩展商店这一个渠道，官方渠道未受影响。此类「在扩展市场或包管理器上架假冒知名开发工具」属于典型的软件供应链投毒手法。需要提示的是，本条信息目前仅见单一中文科技自媒体（蓝点网）报道，其转述其他媒体内容但未附原始出处，事实边界以该信源为准。

查看原文 ↗