Cursor提醒曾從其市集安裝惡意Claude Code擴充套件的開發者，單純移除擴充套件可能無法排除風險，還應檢查受影響裝置並清除殘留元件。裝置曾可存取的憑據與工作階段，也應改由可信系統進行輪換。事件涉及macOS與Windows版Anthropic.claude-code 2.1.312及2.1.313；是否能成功入侵，仍取決於裝置設定及權限條件。
兩個版本曾短暫出現在市集
Cursor的安全公告指出，兩個惡意版本於2026年10月29日太平洋時間凌晨約2時27分至下午1時35分間上架。公司表示，這些版本並非由Anthropic開發，目前沒有證據顯示其他版本或官方發佈管道受到影響。
Cursor於10月30日補充受影響版本及辨識資訊。安全研究人員Phorion最初只確認2.1.313；10月31日更新分析後，將2.1.312也納入受影響範圍。
惡意程式試圖建立SSH遠端存取
Phorion分析指出，惡意程式嘗試加入由攻擊者控制的SSH金鑰、啟用裝置的SSH遠端登入服務，並建立反向通道。若SSH服務正在運作，植入的金鑰可能讓攻擊者透過該通道登入裝置。程式也試圖在系統中持續運作：macOS使用LaunchAgent；Windows則嘗試建立排程工作，若失敗，便改以啟動資料夾作為備用方式。
Phorion表示，擴充套件模組由Node載入時，注入程式碼便會執行，無須等待擴充套件正常啟動回呼，也不需用戶另行操作。不過，能否取得遠端存取仍視主機狀況而定。研究人員發現，macOS版本的程式存在權限檢查問題：以一般使用者身分執行時，可能無法啟用遠端登入；但若SSH原本已啟用，或之後被開啟，植入金鑰在通道運作期間仍可能成為存取途徑。
關閉攻擊伺服器不會清除裝置殘留
Cursor表示，已與託管服務商合作關閉攻擊者伺服器、移除惡意擴充套件並輪換自身金鑰，之後重建市集並重新開放。不過，這些平台端處置不會自動移除受影響電腦上可能留下的元件。
Phorion指出，最初的信標會回傳主機資訊，以及最多40個符合條件的環境變數名稱，但不會回傳變數內的秘密值。Cursor提醒，這項有限度的資料收集，不能排除攻擊者後續透過後門取得憑據的可能性。
Cursor建議用戶檢查終端機、網路及擴充套件安裝紀錄。若發現惡意程式曾執行或後門已安裝，應隔離裝置，移除未經授權的SSH金鑰、持續執行機制及仍在運作的通道。公司公告提供不同作業系統適用的修復指令碼，也建議評估是否需要重新安裝或重建主機。受影響主機曾能存取的憑據與工作階段，則應透過可信裝置輪換。
對開發者而言，需留意的項目可能包括本機帳戶可存取的開發工具或金融服務憑據。目前Cursor公告與Phorion分析均未證實發生加密貨幣失竊，也未確認攻擊是以加密貨幣產業為目標。