Cursor商店曾分发伪造Claude Code插件

发生了什么

据Expel报告，2026年10月29日，Cursor的VS Code扩展商店曾分发伪造的Claude Code插件（版本2.1.312和2.1.313）。这些插件并非由Anthropic开发，运行后会尝试在开发者机器上植入SSH后门，且卸载可能无法彻底清除。Expel在调查中发现，恶意活动可能在Cursor声明的暴露窗口结束后持续发生，受影响系统包括macOS、Windows和Linux。