Cursor 披露恶意 Claude Code 扩展调查结果，最多波及 5000 名用户

微软内部发出警告，称其代码托管平台GitHub正面临“生存级风险”。主要原因是Cursor、Claude Code等AI编程助手兴起，改变了开发者工作流，削弱了持续将代码上传至GitHub的必要性。为统一工具链并控制成本，微软已要求部分团队在2026年6月底前停止试用Claude Code，转而使用自有工具GitHub Copilot CLI。同时，OpenAI曾考虑自建替代平台，也加剧了对GitHub地位的潜在威胁。

Cursor 官方插件商城于 10 月 29 日出现被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），分发约 11 小时，最多 5000 名开发者下载。

Cursor 发布安全事件完整调查：攻击者利用 Fireworks 暴露的访问密钥读取用于模型训练的 coding agent trace，少于 0.01% 客户的 API 凭证暴露。

Cursor 通报其 VS Code 扩展市场出现恶意修改的 Anthropic.claude-code 2.1.313 版本，非 Anthropic 官方开发，最多影响 4100 名用户。

全球权威评测机构Artificial Analysis发布全新Coding Agent Index，包含SWE-Bench-Pro-Hard-AA、Terminal-Bench v2和SWE-Atlas-QnA三项基准，用于衡量模型与Agent harness组合的真实编程能力。闭源模型Opus 4.7（在Cursor CLI中运行）全球第一，智谱GLM-5.1（在Claude Code中运行）获开源第一，代表国产大模型在实际编程Agent场景达到SOTA水平。

Plurai 完成 1300 万美元种子轮融资，由 Team8 领投，U&I、Velocity 和 Mercer 参投。该公司用基于企业自有数字系统的合成数据仿真为 AI 智能体构建数字孪生，覆盖知识库与工具，评估并修复边缘场景，平台可与 Claude Code、Codex、Copilot 和 Cursor 配合使用。

Anthropic 官方 Claude 模型的 VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名开发者。Anthropic 数小时后推送 2.1.314 修复，截至目前 Anthropic 与 Cursor 均未说明攻击者如何获取账号控制权，Anthropic 也尚未向客户发出警告。

Cursor VS Code 扩展市场周四出现被篡改的 Claude Code 扩展，在线约 11 小时，影响最多 5000 名用户，与 Anthropic 无关。

Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。

Claude Code 产研两位负责人 Cat 和 Boris 加入 Cursor 后不久便回到 Anthropic，如今 Cursor 已加入 SpaceXSI，Claude 又有两位重要人物离职。引用推文称听闻这两人将加入 Grok，并在 4 周后回到 Anthropic。