Claude Code 2.1.313 trên Cursor bị gắn mã độc

Ngày 29/10/2026, Cursor báo Claude Code 2.1.313 trên kho của mình bị gắn mã độc!

Gói này đã bị sửa, theo thông báo của Cursor.

Tuấn thấy có một điểm rất dễ bỏ qua: giao diện vẫn có thể mở bình thường, trong khi mã lạ chạy bên dưới.

1. Claude Code 2.1.313 trên Cursor có gì mới

Cursor nói gói bị sửa này không do Anthropic phát triển.

Hãng chưa thấy bằng chứng các phiên bản khác hoặc bản phân phối chính thức bị ảnh hưởng.

Cursor đã gỡ, chặn gói độc hại và tạm dừng kho để kiểm tra. Kho mở lại; hãng nói không thấy extension khác bị sửa.

1.1 Claude Code 2.1.313 chạy mã lạ ra sao?

Theo phân tích của OpenSourceMalware, mã được chạy khi extension được nạp. Bạn không cần mở cuộc trò chuyện hay gửi prompt để bước đó xảy ra.

Giao diện vẫn hoạt động không chứng minh gói sạch. Phần mã hợp lệ vẫn nằm sau đoạn mã lạ, nên nhìn cửa sổ thôi thì chưa đủ đâu!

Mã thử thêm một khóa SSH lạ vào danh sách được phép trên máy. SSH cho phép đăng nhập từ xa; khóa có thể được ghi dù bước bật SSH thất bại.

Nó cũng thử tạo đường kết nối ngược tới máy chủ và giữ phần mã chạy lại sau này. Chỉ gỡ extension có thể chưa xóa hết những dấu vết đó.

Để đăng nhập từ xa, đường kết nối phải hoạt động và SSH trên máy phải chấp nhận kết nối.

Cursor nói bật SSH cần quyền quản trị. Với Cursor chạy quyền thường trên macOS hoặc Windows, bước này thường thất bại.

2. Chúng mình ở Việt Nam cần lưu ý gì

Tuấn nghĩ bạn nên đối chiếu Claude Code 2.1.313, nguồn cài và giờ cài trước nhé:

Nguồn: Cursor.

Tối đa 5.000 người có thể bị ảnh hưởng không có nghĩa 5.000 máy đã bị điều khiển! Cursor chưa cho biết số máy bị truy cập từ xa thành công hay số trường hợp riêng ở Việt Nam.

Cursor nói máy chủ liên lạc đã bị ngắt vào thời điểm hãng thông báo. Điều đó không cho biết trước đó máy chủ đã nhận được dữ liệu nào hay chưa.

3. Góc nhìn của Tuấn

Tuấn nghiêng về việc kiểm nơi cài Claude Code trên Cursor lẫn dấu vết trên máy. Một cửa sổ vẫn chạy được không nói lên gói bên dưới có sạch hay không.

Ngắt máy chủ đã giảm một đường liên lạc đã biết, nhưng Tuấn không xem đó là dấu chấm hết. Khóa SSH hoặc phần chạy lại vẫn có thể nằm trên máy, nên người cài đúng gói sẽ phải dành thời gian kiểm tra.

Bạn thử hình dung đang cần hoàn thành dự án, mở Cursor lên và thấy extension vẫn hoạt động. Cảnh đó chưa đủ để tự kết luận an toàn đâu, nhất là khi khóa có thể được ghi dù bật SSH thất bại.

Mình vẫn chưa biết có bao nhiêu máy bị truy cập thành công. Với thông tin hiện tại, kiểm tra theo hướng dẫn của Cursor đáng làm hơn là đoán từ giao diện!

4. Bạn nên làm gì

Tuấn muốn bạn chọn việc làm theo từng trường hợp nhé:

• Nếu đã cài hoặc cập nhật Claude Code 2.1.313 từ kho Cursor trong khung giờ trên, hãy tìm khóa svc-telemetry và rà dấu hiệu xâm nhập theo hướng dẫn của Cursor.
• Nếu có dấu vết, hãy cô lập máy và làm theo mục What you should do trong thông báo đã dẫn. Cursor cũng khuyên cân nhắc dựng lại máy và xoay thông tin đăng nhập từ một thiết bị sạch.
• Nếu dùng phiên bản hoặc kênh khác, hãy kiểm tra nguồn cài đặt trước. Đừng tự kết luận máy nhiễm mã độc chỉ vì có tên Claude Code.

Bạn đã kiểm tra extension của mình chưa? Kể Tuấn nghe nhé.

5. Nguồn

• Cursor — thông báo về gói bị sửa, phạm vi ảnh hưởng và hướng dẫn xử lý.
• OpenSourceMalware — phân tích hành vi của mã trong extension.
• Claude Code Docs — tài liệu về extension trong VS Code và Cursor.
• Ảnh đại diện: OpenSourceMalware.