Cursor 表示,一个被篡改的 Claude Code VS Code 扩展(Windows 和 macOS 版 2.1.312、2.1.313)于马来西亚时间 10 月 29 日下午 5:27 至 30 日凌晨 4:35 出现在 Cursor IDE 扩展市场。它并非 Anthropic 开发。最多 5,000 名用户受影响。Cursor 已下架市场、更换密钥并重建,并表示 Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.、Grok 及其他 SpaceXSI 产品未受影响。
要点
- 官方:假扩展试图添加标为“svc-telemetry”的攻击者 SSH 密钥、打开反向隧道,并在每次登录时自动运行,还会把电脑基本信息发出去。
- 官方:没有管理员权限时隧道大多失败,攻击者的服务器现已下线。
- 官方:把扩展更新到 2.1.314。在 macOS 或 Linux 上用 grep -qs svc-telemetry ~/.ssh/authorized_keys 检查,再运行 Cursor 的清理脚本。
- 如果在该时段安装过,请更改那台电脑上的密码和 API 密钥。
为何重要: Grok Bot 本身没事,但很多 Grok Bot 用户也用 Cursor 写代码。如果你或客户装过,今天就检查,并在把那台电脑连到机器人之前更换密钥。
来源(2)
- Claude Code extension security notice · Cursor blog (official)
- Security incident affecting a modified Claude Code extension · @cursor_ai on X (official)


















