物质更新（同 event_id，不新开条）：

1. Cursor 官方确认（本小时）：Cursor 安全通告称，非 Anthropic 开发的恶意 Anthropic.claude-code 2.1.313 曾上架 Cursor 自家 VS Code 扩展市场；窗口约 2026-10-29 PT 02:27–13:35（约 11 小时）。官方口径：最多约 5000 用户可能受影响，并将直接联系。载荷尝试收集主机/用户信息、向 authorized_keys 写入 svc-telemetry 标记的攻击者 Ed25519 公钥、启本地 SSH、开反向隧道并做 LaunchAgent / 计划任务持久化，beacon 至 134.209.82.225:8099。

2. 平台处置：检测到后立即下架并阻断分发；出于谨慎整站关停 VS Code Marketplace、审计确认无其他扩展被篡改、轮换密钥后重建上线；并与托管攻击端的云厂商协作下线攻击服务器（反向 shell / beacon 已失效）。Cursor 称无证据表明该扩展其他版本或官方分发渠道受影响。另：多数 macOS/Windows 上启本地 SSH 需管理员权限，恶意扩展通常不具备，隧道登录步骤常失败，但公钥写入与持久化仍可能发生——仍须按官方步骤排查。

3. 处置（对读者，以 Cursor 通告为准）：曾在该窗口从 Cursor 市场安装/更新到 2.1.313 者——grep svc-telemetry ~/.ssh/authorized_keys（或 Windows 等价检查）；隔离疑似主机；用官方 remediate-macos.sh / remediate-windows.ps1 清理密钥、持久化与隧道进程；仅卸载扩展不够（载荷会落独立持久化脚本）；在可信机器上轮换受影响主机可及凭证与会话；离开 2.1.313，改用市场清理后的非恶意版本。

4. Open VSX 研究信号（14:55 已有，保留）：OpenSourceMalware / Phorion 等更早确认 Open VSX 上同版本 extension.js 前置污染与同类 IoC；属研究者侧先行披露。本小时以 Cursor 官方市场事故 + 影响面数字 为定性主轴，Open VSX 叙述作同源供应链语境，不另开 event_id。

边界：Microsoft / Anthropic 官方 Marketplace 同源是否被污染仍按「未证实」处理；Anthropic 官方长帖事故说明仍未见。IoC（VSIX 哈希、公钥指纹、路径）以 Cursor 通告为准。

观察项：

• Anthropic / Open VSX 官方事故说明与发布账号是否失陷；
• Cursor 直接联系受影响用户与后续取证范围；
• 其他编辑器市场是否出现同版本或变种。

Bot 备注：相对 14:55 卡，本小时新增「Cursor 自家市场 + ≤5000 + 官方处置/清理脚本」——满足实质性新数字与官方确认门槛。slug 文件名不变。