Cursor 擴充套件市集出現竄改版 Claude Code 擴充套件，最多 5,000 人受影響

發生什麼事

@cursor_ai 表示，Cursor IDE 的擴充套件市集裡有一個被改過的 Claude Code VS Code 擴充套件，最多影響 5,000 名使用者。Cursor 說這個惡意版本不是 Anthropic 開發的，從市集下載的其他擴充套件不受影響（🗣 自述）。處理上，Cursor 先把市集撤下，和相關業者一起讓惡意程式失效，確認沒有進一步風險後才重新開放。

Cursor 發文前約兩小時，個人帳號 @lukedewolf 表示，Open VSX 上有人用官方名稱上架 2.1.313 版，裝了會被放進攻擊者的 SSH key 和後門通道。版本號和這些行為目前只有他的說法（❔ 未驗證）。