Cursor(@cursor_ai)

We identified a security incident affecting a modified Claude Code VS Code extension accessed throug...

7.5内容质量

TL;DR · AI 摘要

Cursor发现其扩展市场中的恶意Claude Code扩展影响最多5000用户，已下架市场并修复。

核心要点

  • 恶意扩展影响最多5000用户，非Anthropic官方开发
  • Cursor已下架扩展市场并中和恶意软件
  • 用户需升级至Claude Code 2.1.314版本修复漏洞

结构提纲

按章节快速跳转。

  1. §安全事件通报

    Cursor确认其扩展市场存在恶意修改的Claude Code扩展。

  2. ·影响范围

    该恶意扩展影响最多5000用户，未波及其它产品。

  3. ›处理措施

    Cursor已下架市场并协同供应商清除恶意软件。

  4. ›用户指引

    受影响用户需按博客指引排查并升级至安全版本。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • Cursor安全事件
    • 事件详情
      • 恶意扩展来源
      • 影响用户数
    • 应对措施
      • 下架市场
      • 清除恶意软件
    • 用户行动
      • 版本升级指引
      • 漏洞修复方案

金句 / Highlights

值得收藏与分享的关键句。

#安全漏洞#VS Code扩展#Cursor#Anthropic
打开原文

Cursor on X: "我们发现了一起安全事件，影响通过Cursor IDE扩展市场访问的修改版Claude Code VS Code扩展，最多影响5000名用户。该恶意版本的扩展并非由Anthropic开发。它不会影响从

cursor.com/marketplace

下载的其他扩展，Grok Bot、Grok或我们的其他SpaceXSI产品。作为回应，我们今天下午下架了扩展市场，与相关提供商合作清除恶意软件，并在确认没有进一步风险后重新上线了市场。如果受到影响，请查看本文档中的说明，了解如何查找恶意软件包并制定缓解潜在影响的方案。我们要求所有客户更新到Claude Code for VS Code版本2.1.314:

cursor.com/blog/claude-co…

上午7:46 · 2026年10月30日

·

120万次浏览

526

1.7K

6.9K