AnswersPublished24 sources
Sambungan Claude Code yang diubah suai tersedia di Cursor selama kira-kira 11 jam
Pada 29 Oktober 2026, pasaran sambungan Cursor menawarkan versi Claude Code 2.1.313 yang diubah suai selama kira kira 11 jam. Bukti kemudian menunjukkan sambungan berbahaya itu diedarkan melalui pasaran Cursor, bukannya Open VSX, Microsoft Visual Studio Marketplace atau pakej npm.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Pada 29 Oktober 2026, pasaran sambungan Cursor menawarkan versi Claude Code 2.1.313 yang diubah suai selama kira kira 11 jam.
- Bukti kemudian menunjukkan sambungan berbahaya itu diedarkan melalui pasaran Cursor, bukannya Open VSX, Microsoft Visual Studio Marketplace atau pakej npm.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-. Article summary: On October 29, 2026, a trojanized Claude Code extension, `anthropic.claude-code` version `2.1.313`, was served through Cursor’s extension marketplace from approximately 2:27 a.m. to 1:35 p.m. Pacific—about 11 hours—and r. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Pada 29 Oktober 2026, versi yang diusik bagi sambungan Claude Code, anthropic.claude-code versi 2.1.313, tersedia melalui pasaran sambungan Cursor dari kira-kira 2:27 pagi hingga 1:35 tengah hari waktu Pasifik—lebih kurang 11 jam. Cursor berkata sehingga 5,000 pengguna mungkin telah menerimanya. Angka itu ialah anggaran pendedahan, bukan jumlah komputer yang disahkan berjaya diceroboh dari jauh. 2
4
Insiden ini serius kerana sambungan tersebut cuba menambah kunci SSH milik penyerang dan mewujudkan laluan akses berterusan ke komputer terjejas. Berikut perkara yang diketahui daripada bukti yang ada—dan apa yang patut diperiksa oleh pengguna.
Dari mana sambungan berbahaya itu diedarkan?
Beberapa laporan awal mengaitkan versi yang terjejas dengan Open VSX. Analisis kemudian mengenal pasti pasaran milik Cursor sebagai sumber edarannya. Open VSX, Microsoft Visual Studio Marketplace dan pakej npm @anthropic-ai/claude-code dilaporkan bersih; senarai versi mereka beralih daripada 2.1.312 kepada 2.1.314, tanpa menyenaraikan 2.1.313. 10
13
19
22
Pakej berbahaya itu menggunakan identiti sambungan yang sah, bukannya menyamar sebagai sambungan tiruan yang jelas. Notis Cursor menyatakan senarai terjejas di pasarannya merangkumi binaan Windows dan macOS bagi 2.1.312 serta 2.1.313. Jadi, pengguna yang memeriksa komputer mereka wajar merujuk panduan keselamatan Cursor dan tidak hanya mencari nombor versi 2.1.313. 4
19
Anthropic tidak membangunkan binaan yang telah diusik itu. Laporan insiden yang tersedia mengenal pasti pasaran Cursor sebagai sumber, tetapi tidak menjelaskan bagaimana penyerang mendapat akses untuk menerbitkan sambungan di situ. 4
16
Apa yang cuba dilakukan oleh kod berbahaya itu?
Penyelidik menemui pemuat sepanjang 66 baris yang disisipkan sebelum kod asal sambungan. Kod itu mengumpulkan maklumat tentang komputer dan pengguna, termasuk nama hos, nama pengguna, sistem pengendalian, nama pemboleh ubah persekitaran, e-mel Git dan alamat IP awam. 1
8
Pemuat itu juga cuba menambahkan kunci SSH yang dikawal penyerang—dengan label svc-telemetry—ke fail authorized_keys pengguna, menyediakan mekanisme untuk kekal aktif selepas komputer dimulakan semula, dan membuka terowong SSH songsang. Mekanisme yang dilaporkan termasuk LaunchAgent pada macOS dan tugasan berjadual pada Windows. Skrip latar belakang pula cuba menyambung semula terowong itu kira-kira setiap 60 saat. 1
8
41
Cursor berkata percubaan kod itu untuk mengaktifkan perkhidmatan SSH pada komputer lazimnya akan gagal kerana terdapat ralat dalam kod berbahaya tersebut—kecuali dalam keadaan luar biasa, seperti apabila Cursor dimulakan dengan keistimewaan pentadbir. Had ini mengurangkan kemungkinan laluan akses jauh itu berfungsi pada kebanyakan komputer, tetapi tidak membuktikan sama ada sesuatu peranti tertentu telah terjejas atau tidak. 41
Tindakan Cursor dan versi pengganti yang bersih
Cursor mengalih keluar pakej berbahaya itu dan menutup sementara pasaran sambungannya. Laporan turut menyebut bahawa Cursor membina semula pasarannya, menukar kunci penerbitan atau penandatanganan, dan berusaha menutup pelayan penyerang. 18
23
Versi 2.1.314 dikenal pasti sebagai pengganti yang bersih dan tersedia di Open VSX serta Microsoft Visual Studio Marketplace. 4
10 Mengemas kini atau membuang sambungan boleh menangani pakej berbahaya itu, tetapi pengguna masih perlu memeriksa sama ada kod tersebut sempat meninggalkan fail atau tetapan lain pada komputer.
4
8
Perkara yang patut diperiksa oleh pengguna
Jika anda memasang atau mengemas kini sambungan itu melalui Cursor semasa tempoh pendedahan, ikut notis keselamatan dan panduan pemulihan Cursor untuk memeriksa komputer. Antaranya:
- Cari kunci
svc-telemetrydalam fail kebenaran SSH dan periksa mekanisme lain yang mungkin mengekalkan akses, termasuk LaunchAgent macOS atau tugasan berjadual Windows yang dilaporkan.1
4
- Kemas kini kepada versi bersih
2.1.314dan jalankan langkah pemulihan Cursor. Jangan anggap bahawa mengemas kini atau membuang sambungan sahaja akan memadamkan semua artifak yang mungkin telah dipasang.40
- Tukar kelayakan log masuk atau akses yang boleh dicapai daripada komputer yang mungkin terjejas. Jika menemui artifak mencurigakan, mengasingkan komputer itu sementara siasatan dijalankan ialah langkah berjaga-jaga—bukan bukti bahawa penyerang berjaya menyambung.
6
Perbezaan pentingnya ialah antara menerima sambungan berbahaya dengan pengaktifan pintu belakang yang berjaya. Laporan mengesahkan bahawa kod itu cuba memasang pintu belakang SSH yang berterusan dan menganggarkan sehingga 5,000 pengguna terdedah; namun, laporan tersebut tidak membuktikan bahawa semua sistem yang menerima sambungan itu telah diceroboh dengan cara yang sama. 2
8
41
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sambungan Claude Code yang diubah suai tersedia di Cursor selama kira-kira 11 jam"?
Pada 29 Oktober 2026, pasaran sambungan Cursor menawarkan versi Claude Code 2.1.313 yang diubah suai selama kira kira 11 jam.
What are the key points to validate first?
Pada 29 Oktober 2026, pasaran sambungan Cursor menawarkan versi Claude Code 2.1.313 yang diubah suai selama kira kira 11 jam. Bukti kemudian menunjukkan sambungan berbahaya itu diedarkan melalui pasaran Cursor, bukannya Open VSX, Microsoft Visual Studio Marketplace atau pakej npm.
Sources
ox.securityMalicious Claude Code Extension Installs SSH Backdoor ...
microsoft.comInside a malicious Claude Code-branded extension and its ...
brandefense.ioMalicious Extensions: Claude Code Playbook