TREE NEWS 消息， Cursor 于 10 月 30 日在 X 平台发帖称，其扩展市场中出现一款经恶意篡改的 Claude Code VS Code 扩展（版本 2.1.313），该版本并非由 Anthropic 开发，最多影响 5000 名用户。据 Cursor 安全公告，该恶意扩展会收集用户主机信息，并尝试植入 SSH 后门。Cursor 已下架该扩展，并建议用户将 Claude Code 扩展更新至 2.1.314 版本。
Cursor 下架恶意 Claude Code 扩展，至多影响 5000 名用户
AI 解读
这条消息的关键不在于漏洞本身，而在于分发渠道的信任边界：一个并非 Anthropic 开发的篡改版本能进入 Cursor 扩展市场，说明第三方插件审核与来源校验仍是薄弱环节。受影响的是使用该扩展的开发者群体，其主机信息与 SSH 凭据面临暴露风险，波及面虽有限，但开发者环境往往连接代码仓库与云资源，实际风险半径可能超出人数本身。后续值得观察的是 Cursor 与 Anthropic 是否披露该版本的上架与审核过程，以及扩展市场对开发者身份与版本来源的验证机制是否收紧。
由 AI 生成，仅供参考。