Anthropic 在 Cursor 上的 VS Code 扩展被植入后门近 12 小时

Cursor 通报其 VS Code 扩展市场出现恶意修改的 Anthropic.claude-code 2.1.313 版本，非 Anthropic 官方开发，最多影响 4100 名用户。

微软内部发出警告，称其代码托管平台GitHub正面临“生存级风险”。主要原因是Cursor、Claude Code等AI编程助手兴起，改变了开发者工作流，削弱了持续将代码上传至GitHub的必要性。为统一工具链并控制成本，微软已要求部分团队在2026年6月底前停止试用Claude Code，转而使用自有工具GitHub Copilot CLI。同时，OpenAI曾考虑自建替代平台，也加剧了对GitHub地位的潜在威胁。

全球权威评测机构Artificial Analysis发布全新Coding Agent Index，包含SWE-Bench-Pro-Hard-AA、Terminal-Bench v2和SWE-Atlas-QnA三项基准，用于衡量模型与Agent harness组合的真实编程能力。闭源模型Opus 4.7（在Cursor CLI中运行）全球第一，智谱GLM-5.1（在Claude Code中运行）获开源第一，代表国产大模型在实际编程Agent场景达到SOTA水平。

Plurai 完成 1300 万美元种子轮融资，由 Team8 领投，U&I、Velocity 和 Mercer 参投。该公司用基于企业自有数字系统的合成数据仿真为 AI 智能体构建数字孪生，覆盖知识库与工具，评估并修复边缘场景，平台可与 Claude Code、Codex、Copilot 和 Cursor 配合使用。

Cursor 官方插件商城于 10 月 29 日出现被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），分发约 11 小时，最多 5000 名开发者下载。

Cursor VS Code 扩展市场周四出现被篡改的 Claude Code 扩展，在线约 11 小时，影响最多 5000 名用户，与 Anthropic 无关。

Cursor 发现通过其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件并确认无进一步风险后重新上线，建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。

Claude Code 产研两位负责人 Cat 和 Boris 加入 Cursor 后不久便回到 Anthropic，如今 Cursor 已加入 SpaceXSI，Claude 又有两位重要人物离职。引用推文称听闻这两人将加入 Grok，并在 4 周后回到 Anthropic。

ClaudeDevs 宣布将 Agent Skills 捐赠给曾接收 MCP 捐赠的 Agentic AI Foundation（@AgenticAIFdn）。据称自 2025 年 12 月以来已有 70+ 智能体平台集成该标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。作者 Ado 转发表示支持标准开放。

Anthropic 的 Boris Cherny 宣布将 Agent Skills 捐赠给 Agentic AI Foundation，与此前捐赠的 MCP 并列。Agent Skills 起源于 Claude Code 的实验，因行业广泛采用而开放。引用的 @ClaudeDevs 内容提到，自 2025 年 12 月以来已有 70+ 智能体平台集成该标准，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。