在 Cursor 中使用 Claude Code 的开发者，应核对扩展的安装来源和历史版本。Cursor 确认，其扩展市场曾分发被篡改的 Anthropic.claude-code 2.1.312 和 2.1.313，涉及 Windows 和 macOS。恶意版本并非 Anthropic 开发。

Cursor 给出的分发窗口为 2026 年 10 月 29 日太平洋时间 02:27 至 13:35，折合北京时间10 月 29 日 17:27 至 10 月 30 日 04:35。如果在该窗口从 Cursor 扩展市场安装或更新到上述版本，应按官方安全通报排查。Cursor 于 10 月 30 日再次更新通报，澄清了受影响版本与排查指标。

恶意扩展做了什么？

Cursor 表示，恶意代码收集并发送主机和用户相关信息，尝试植入未经授权的 SSH 密钥，建立持续运行的远程访问通道。官方称，由于权限要求和恶意代码中的问题，多数设备上的远程接入步骤会失败；但即使如此，也可能留下未经授权的密钥和持久化文件。

攻击服务器目前已被下线，但这不代表设备上的残留已经清除。Microsoft 的分析指出，已观察到的环境变量收集针对变量名，而不是变量值；这不能证明所有密钥已泄露，也不能排除后续未授权访问，需要结合设备证据调查。

受影响用户该怎么处理？

  1. 核对安装记录。不仅看当前版本，还要确认是否曾在上述时间从 Cursor 市场安装或自动更新到问题版本。
  2. 发现执行或后门迹象时隔离设备。工作设备应联系安全团队，并保留安装、终端与网络记录供调查。
  3. 参照官方通报排查和清理。Cursor 提供了对应平台的检测与清理指引；应从官方页面获取，确认内容和运行要求，不要使用来源不明的“修复工具”。
  4. 不要只卸载扩展。Cursor 提醒，独立持久化脚本可能留在扩展目录之外。没有发现某一个标记也不能代替全面检查。
  5. 从可信设备处理凭据。Cursor 建议轮换受影响设备可访问的凭据和会话；安全人员还应评估是否需要重建设备。

这不等于所有 Claude Code 分发渠道都受影响

此次通报针对 Cursor 扩展市场中的特定恶意构建。Cursor 称没有证据表明官方分发或其他版本受影响；Microsoft 的分析也区分了其 Visual Studio Marketplace 和官方 npm 分发。不要仅凭产品名称或版本号，就断定其他来源同样中招。

来源：Cursor 安全通报，2026 年 10 月 29 日发布、10 月 30 日更新；Microsoft 安全分析，2026 年 10 月 30 日。查阅于 2026 年 11 月 1 日。