Cursor 扩展市场出现被篡改的 Claude Code 扩展，影响至多 5000 名用户
We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,
Cursor 称其 IDE 扩展市场出现一个被篡改的 Claude Code VS Code 扩展，影响至多 5000 名用户，该恶意版本并非 Anthropic 开发。Cursor 当天下架扩展市场，与相关服务商合作清除恶意软件，确认无进一步风险后已恢复上线，并要求所有用户升级到 Claude Code for VS Code 2.1.314 版本。
推荐理由
精选AI 评分 60
Cursor 官方披露扩展市场出现被篡改的 Claude Code 扩展，并给出受影响范围与处置过程，可供关注 IDE 插件供应链风险的人参考。
主题
正文 · AI 翻译
我们确认了一起安全事件，涉及通过我们的 Cursor IDE 扩展市场访问的一个被篡改的 Claude Code VS Code 扩展，影响至多 5,000 名用户。该恶意版本的扩展并非由 Anthropic 开发。它不影响从 https://t.co/sJRGX5jLXW、Grok Bot、Grok 或我们其他 SpaceXSI 产品下载的其他扩展。
作为应对，我们于今天下午下架了我们的扩展市场，与相关服务商合作清除了恶意软件，并在确认不存在进一步风险后已恢复扩展市场上线。
如果您受到影响，请查阅本博文中的说明，了解如何找到该恶意软件包并建立缓解任何潜在影响的路径。我们要求所有客户更新到 Claude Code for VS Code 2.1.314 版本：https://t.co/ESqf7YEtHZ