TREE NEWS 消息， Cursor AI 识别到一起安全事件，涉及通过 Cursor IDE 扩展市场获取的修改版 Claude Code VS Code 扩展，影响用户最多不超过 5000 人。该恶意版本并非由 Anthropic 开发。Cursor 已下架该扩展，并与相关服务商合作清除恶意软件，目前扩展市场已恢复上线。
Cursor AI 通报恶意 Claude Code 扩展事件，影响用户不超 5000 人
AI 解读
事件的关键不在受影响人数有限，而在于恶意代码借第三方扩展市场分发、并冒用知名模型名义，暴露出 IDE 插件生态的信任边界问题：开发者习惯把扩展视为可信工具，一旦供应链被污染，攻击面会直接落到本地开发环境。受影响的主要是使用 Cursor 并安装过该扩展的开发者，而非 Anthropic 官方渠道用户。后续值得观察的是扩展市场的审核与下架响应机制是否因此收紧，以及第三方插件来源标注能否更清晰。
由 AI 生成，仅供参考。