Claude Code扩展被植入后门 约5000人受影响

安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现后门，受影响版本为 Anthropic.claude-code 2.1.313，上线约 11 小时，估计 5,000 名用户受影响。该恶意版本已被撤下，攻击者也关闭了其服务器。 研究人员称，若用户在 2026 年 10 月 29 日太平洋时间凌晨 2:27 至下午 1:35 之间从 Cursor VS Code 扩展市场安装该版本或更新到该版本，需要检查系统。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。