Cursor 扩展市场出现被篡改的 Claude Code 扩展，最多 5,000 人受影响

發生什麼事

@cursor_ai 表示，Cursor IDE 的扩展市场中出现了被篡改的 Claude Code VS Code 扩展，最多影响 5,000 名用户。Cursor 称该恶意版本并非由 Anthropic 开发，从市场下载的其他扩展不受影响（🗣 自述）。处理时，Cursor 先下架市场，与相关方合作使恶意程序失效，确认没有进一步风险后才重新开放。

在 Cursor 发帖前约两小时，个人账号 @lukedewolf 表示，有人在 Open VSX 上以官方名称上架了 2.1.313 版，安装后会植入攻击者的 SSH key 和后门通道。版本号和这些行为目前只有他的说法（❔ 未验证）。