事件概述

AI 编程工具 Cursor 发文称，发现一起安全事件：Cursor IDE 扩展市场中一款 Claude Code VS Code 扩展程序被篡改，最多影响 5000 名用户。

关键信息

  • 涉事扩展：被篡改的 Claude Code VS Code 扩展，恶意版本并非由 Anthropic 开发

  • 影响范围：最多 5000 名用户；官网及其他产品下载的扩展不受影响

  • 处置措施：当日下午关闭扩展市场，联合服务商清除恶意软件，确认无风险后重新开放

  • 用户操作：受影响用户可查阅官方博客排查恶意软件包；所有客户需将 Claude Code for VS Code 更新至 2.1.314 版本