Cursor 披露,其 IDE 扩展市场分发的 Claude Code VS Code 扩展遭篡改并植入恶意软件,最多影响 5000 名用户,恶意版本并非由 Anthropic 开发。扩展市场当日下午曾被下线,在与相关提供方清除恶意软件、确认无进一步风险后恢复。

受影响用户应按 Cursor 博客说明排查,并升级至 Claude Code for VS Code 2.1.314。