# Cursor 扩展市场出现冒充 Claude Code 的恶意插件，在线约 11 小时，试图在开发者电脑上装 SSH 后门
- 事件 ID：evt-20261031-04
- 日期：2026-10-31　截至：2026-10-31 08:11（北京时间）
- 证据等级：已证实
- 来自：https://www.newtoken.link/daily/2026-10-31#evt-20261031-04
为什么重要：编程智能体的扩展本身就有读写文件、执行命令的权限，冒充一个最受欢迎的编程智能体插件，是投入很小、回报很大的攻击方式。我的立场是：这件事比一般的插件投毒更值得警惕，因为攻击者冒充的正是开发者最愿意给高权限的那一类工具；而且这次被污染的是 IDE 厂商自营的市场，不是开源注册表，说明「从官方渠道装」已经不足以作为安全的前提。上期写到 OpenAI、Anthropic 在监控自家模型会不会越界，这次提醒的是另一面：智能体的风险不只来自模型本身，也来自它所在的分发和插件链条。反方检验：恶意代码有错误，在多数机器上没能真正开启远程登录；暴露窗口约 11 小时，受影响人数没有公布；Cursor 披露迅速、给出了检测和清理脚本。
## 来源（3 条）
- [Cursor 安全公告：Anthropic.claude-code 2.1.312 和 2.1.313 恶意版本](https://cursor.com/blog/claude-code-extension-security-notice)（已证实）
- [Socket：Cursor 下架恶意 Claude Code 2.1.313 扩展](https://www.socket.dev/blog/claude-code-extension-compromise)
- [OX Security：恶意 Claude Code 扩展经 Cursor 安装 SSH 后门](https://www.ox.security/blog/malicious-claude-code-extension-cursor-ssh-backdoor/)