故事线 / 详情
Claude Code 扩展后门事件
进行中证据中等1 个事件 · 3 家来源最后核实 2026/10/31
Claude Code 扩展被曝植入后门，黑客劫持与市场下架的说法并存，事件仍处早期核实阶段。
时间线
- 2026/10/30 · 起点 · 3 篇Claude Code 扩展后门事件
还没答案的问题
- 后门究竟存在于官方扩展本身，还是被劫持的第三方版本？
- 受影响扩展的版本范围、安装量和用户数据是否已被窃取？
- Cursor 下架是官方确认的动作，还是报道误植？
下一步看什么
- Anthropic 官方安全公告或否认声明
- Cursor 市场下架记录与时间线
- 独立安全厂商的漏洞分析报告
说法与证据
- 据报道有报道称官方 Claude Code 扩展被发现植入后门— Hacker News 帖子标题，热度 342 分、93 条评论
- 据报道有报道称黑客劫持了 Claude Code 扩展— Interconnects 文章标题与摘要
- 未证实有报道称 Cursor 市场紧急下架相关扩展— 快公司报道标题，但正文内容与标题不符，缺乏佐证
- 据报道该事件被归入“Black October”漏洞披露潮— Interconnects 称上周出现 PHP2Shell、GitLab 等关键漏洞披露
报道来源
- Interconnects黑客劫持 Claude Code 扩展，暴露 AI 编程工具新安全风险
- Hacker News官方 Claude Code 扩展被发现植入后门
- 快公司OpenAI 被曝 Claude Code 扩展存后门，Cursor 市场紧急下架
发现事实错误？告诉我们，会更正并标注。