Cursor 下架冒名 Anthropic Claude Code 惡意擴充套件

Cursor 於 2026 年 10 月 29 日通報一起資安事件，指出其 Cursor VS Code 擴充套件市集中出現未經授權的 Anthropic.claude-code 惡意版本（適用於 Windows 與 macOS 的 2.1.312 及 2.1.313 版）。Cursor 表示，該套件非由 Anthropic 開發，於太平洋時間當天凌晨 2 點 27 分至下午 1 點 35 分之間於市集提供下載。 分析顯示，該惡意程式會收集使用者名稱、環境變數名稱、Git 電子郵件與外部 IP 等主機資訊，並嘗試建立持續性的反向 SSH 通道。不過 Cursor 指出，啟動本機 SSH 服務通常需要管理者權限，在一般未具備管理者權限的主機環境下該步驟多數執行失敗。事件發生後，Cursor 暫停市集服務進行全面審查、輪換金鑰，並與主機代管商合作將攻擊伺服器強制離線。

值得帶走的重點

• 未經授權第三方於 Cursor 擴充套件市集上架冒名 2.1.312 與 2.1.313 版 Anthropic.claude-code 套件。
• 該惡意程式會回傳主機環境資訊，並企圖在 macOS 與 Windows 建立反向 SSH 後門。
• 由於啟動本機 SSH 需要管理者權限，多數未以管理員身分運行的機器未能成功建立後門通道。
• Cursor 已移除惡意版本、全面審查其他套件、輪換金鑰，並促使攻擊者中繼伺服器下線。