千机 API 热点事件持续更新
Anthropic Claude Code扩展遭供应链攻击
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月31日，Anthropic的VS Code扩展版本2.1.313在Cursor扩展市场出现被篡改版本。Cursor称，该扩展在市场提供约11小时，最多可能影响5,000名用户；恶意代码试图收集主机名、用户名、操作系统和公共IP地址，并尝试为攻击者建立远程访问。早先报道称这是Anthropic官方扩展遭供应链攻击；后续报道称该扩展虽冒用相关身份，但Anthropic未参与开发。Cursor随后下架扩展并暂时关闭市场，确认无进一步风险后恢复服务。Anthropic数小时后发布2.1.314，Cursor默认会自动更新。截至报道时，双方尚未解释攻击者如何取得官方账号控制权。
AI 根据报道生成 · 2 小时前更新
最新进展10月31日 05:09
Cursor下架恶意扩展并恢复市场，Anthropic发布2.1.314版本。事件进展
2 个进展
- 10月31日 05:09 · 1 篇报道Anthropic扩展遭供应链后门攻击Ars Technica · AI：Anthropic 官方 VS Code 扩展在 Cursor 上被植入后门，最多影响 5,000 名用户
- 10月31日 02:16 · 1 篇报道Cursor 下架恶意 Claude Code 扩展The Decoder：Cursor 扩展市场下架恶意 Claude Code 扩展，曾尝试远程访问和窃取数据
报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Ars Technica · AIAnthropic 官方 VS Code 扩展在 Cursor 上被植入后门，最多影响 5,000 名用户
Anthropic 的官方 VS Code 扩展版本 2.1.313 在 Cursor 市场遭供应链攻击，恶意版本最多影响 5,000 名用户。Anthropic 数小时后发布了 2.1.314，Cursor 默认会自动更新扩展；截至报道时，Cursor 和 Anthropic 尚未解释攻击者如何取得官方账号控制权。
- The DecoderCursor 扩展市场下架恶意 Claude Code 扩展，曾尝试远程访问和窃取数据
Cursor 表示，一个被篡改的 Claude Code 扩展曾在其 VS Code 扩展市场提供约 11 小时，最多影响 5,000 名用户，且 Anthropic 未参与开发。该扩展试图收集主机名、用户名、操作系统和公共 IP 地址，并尝试为攻击者建立远程访问；Cursor 随后下架扩展、暂时关闭市场，在处理恶意软件并确认没有进一步风险后恢复服务。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。