Cursor 扩展市场出现冒充 Claude Code 的恶意插件，在线约 11 小时，试图在开发者电脑上装 SSH 后门

为什么重要：编程智能体的扩展本身就有读写文件、执行命令的权限，冒充一个最受欢迎的编程智能体插件，是投入很小、回报很大的攻击方式。我的立场是：这件事比一般的插件投毒更值得警惕，因为攻击者冒充的正是开发者最愿意给高权限的那一类工具；而且这次被污染的是 IDE 厂商自营的市场，不是开源注册表，说明「从官方渠道装」已经不足以作为安全的前提。上期写到 OpenAI、Anthropic 在监控自家模型会不会越界，这次提醒的是另一面：智能体的风险不只来自模型本身，也来自它所在的分发和插件链条。反方检验：恶意代码有错误，在多数机器上没能真正开启远程登录；暴露窗口约 11 小时，受影响人数没有公布；Cursor 披露迅速、给出了检测和清理脚本。

• Cursor 安全公告：Anthropic.claude-code 2.1.312 和 2.1.313 恶意版本 已证实
• Socket：Cursor 下架恶意 Claude Code 2.1.313 扩展
• OX Security：恶意 Claude Code 扩展经 Cursor 安装 SSH 后门

所属专题：OpenAI：持续追踪Anthropic：持续追踪 · 全部专题

相关读懂

• GitHub 替开发者选模型，跑分差 2 分、花费减半

  GitHub 新功能替开发者挑模型，第三方测得 Max 档比 Claude Code 低 2 分、每题花费约一半，日常档尚无独立成绩。

  2026-10-30

• 谁来填满 Anthropic 买下的那些算力？

  Anthropic 招股书显示，算力承诺半年涨了约五倍、多半不可撤销，收入却按用量计费、增速放缓。本文认为，按 1.5 万亿美元以上估值定价，风险偏向股东一侧。

  2026-10-30

• 纽约提案拟授权州政府限制算力，日罚最高 300 万美元

  纽约州议员提出 RAISE 法 2.0，拟让州政府可限制大模型公司的训练算力、罚款按天累计。它要到 2027 年会期审议，现行法也要到 2027 年 1 月才执法。

  2026-10-30

• GitHub 上四成 PR 由智能体起草，半年前是 17%

  GitHub 年度报告称 9 月超过四成 PR 由智能体起草，两周内合并率 90%。报告没公布回滚与缺陷数据，同日推出的是 AI 审查新档和按额度付费。

  2026-10-29

• 谷歌把 Claude 和 Codex 请进安卓开发工具

  Android Studio 正式版接入 40 多个第三方编程智能体，含 Claude 和 Codex，并上线 AI 改动审查；谷歌的提速数字都来自内部测试。

  2026-10-29

• 甲骨文承诺再发债和增发合计不超 200 亿美元

  甲骨文称到 2030 财年只再向资本市场融 200 亿美元。这笔钱此前已排进本财年计划，上限之外的缺口由供应商融资、客户自带硬件和预付款来填。

  2026-10-29

• ChatGPT 订阅每月送最多 500 美元 API 额度

  ChatGPT 订阅每月可领最多 500 美元 API 额度，档位与 Anthropic 三周前的方案几乎一样，编程工具不在覆盖范围。

  2026-10-29

• OpenAI 研究员说人人升经理，企业先减经理和新人

  OpenAI 两位研究员设想 AI 让人人升为经理、无须裁员；本月 PayPal、FICO、ServiceNow 与 Gartner 调查显示，企业先减的是管理层级和新人。

  2026-10-29

本页是事件档案；当日判断见 2026-10-31 简报。