cursor_ai· @cursor_ai · X·· 2 小时前AI 评分
Cursor 披露恶意 Claude Code VS Code 扩展安全事件
Cursor 识别出一起影响最多 5,000 名用户的安全事件，涉及其扩展市场提供的恶意修改版 Claude Code VS Code 扩展，该版本并非 Anthropic 开发。Cursor 已下架扩展市场、配合相关提供方清除恶意软件，并在确认无进一步风险后恢复市场；受影响用户可按博客指引排查恶意包并采取缓解措施，所有用户需更新至 Claude Code for VS Code 2.1.314。
我们发现了一起安全事件，涉及一个经过修改、可通过我们的 Cursor IDE 扩展市场访问的 Claude Code VS Code 扩展，受影响用户最多为 5,000 人。这个恶意版本的扩展并非由 Anthropic 开发。它不会影响从 cursor.com/marketplace、Grok Bot、Grok 或我们的其他 SpaceXSI 产品下载的其他扩展。
作为回应，我们已于今天下午下线了扩展市场，并与相关提供商合作 neutralize 恶意软件；在确认不再存在进一步风险后，我们已恢复扩展市场。
如果你受到了影响，请查看这篇博客文章中的说明，了解如何查找恶意软件包并制定缓解任何潜在影响的方案。我们要求所有客户更新至 Claude Code for VS Code 2.1.314 版本：cursor.com/blog/claude-code-…
来源：cursor_ai · x.com