Cursor 扩展市场出现恶意 Claude Code 版本：约11小时分发，最多5000名开发者面临风险

据 BleepingComputer 于2026年10月30日发布的报道，10月29日，一款恶意版本的 Anthropic Claude Code VS Code 扩展通过 Cursor 扩展市场分发，持续约11小时，最多可能使5000名开发者暴露于恶意软件风险。来源摘要显示，该恶意软件旨在安装可持续驻留的 SSH 后门。对于使用海外开发平台、远程服务器与跨境协作工具的用户，这类事件的风险不只在编辑器内部，还可能延伸至开发终端能够连接的工作环境。

事件要点：扩展分发渠道成为攻击入口

此次事件涉及的是通过 Cursor 扩展市场传播的恶意 Claude Code 扩展版本，不能据此认定 Anthropic 官方产品本身存在同样问题。攻击者借助开发者熟悉的工具名称进入安装链路，使扩展来源与实际代码可信度之间出现落差。来源提供的分发时长约为11小时，但短暂上架并不意味着安装后的风险会同步消失。

• 时间范围：据报道，恶意版本于10月29日分发，持续约11小时。
• 涉及渠道：Cursor 的扩展市场，扩展以 Claude Code VS Code 扩展的恶意版本形式出现。
• 潜在规模：最多5000名开发者可能暴露于风险，不等于已有同等数量设备确认失陷。
• 主要目的：安装持久化 SSH 后门，为后续未经授权的远程访问创造条件。

现有摘要没有给出具体恶意版本号、完整入侵指标或受害设备调查结果。因此，不能仅凭使用过 Cursor 或 Claude Code 就判断设备已经中招，也不能把潜在暴露人数直接视为确认受害人数。

跨境用户影响：重点是终端信任，而非连接速度

跨境开发与远程办公常将本地电脑作为多个环境的连接枢纽：同一终端可能访问海外代码仓库、云服务器及团队管理后台。如果终端被植入后门，攻击者可能有机会进一步接触该终端可访问的资源。这是基于 SSH 后门能力的风险解读，并非来源已证实发生了账号或数据失窃。

支付方面，当前摘要没有显示银行卡、支付账户或交易通道受到直接攻击。不过，如果开发终端同时管理云服务账单、订阅后台或企业支付相关凭据，这些访问权限也应纳入排查。更换网络出口或使用 VPN，不能清除已经进入终端的恶意扩展和后门；连接加密与设备安全属于不同层面。

用户与团队应如何核查

在相关时段安装或更新过该扩展的用户，应优先核对安装来源、版本和安装时间，并关注后续公开的技术通报。存在可疑迹象时，可先停用相关扩展，检查异常进程、启动项、SSH 配置及授权密钥，并查看远程服务器登录记录。涉及工作设备时，应交由团队安全人员统一处置，避免只卸载扩展便认定风险解除。

如确认设备失陷，再从可信设备撤销相关会话、轮换可能暴露的凭据，并评估关联服务器。此次事件提示跨境团队：开发扩展应按可执行软件管理。控制安装来源、限制终端权限、隔离高敏感后台，比单纯依赖市场上架状态更有助于降低供应链风险。