核心信息

Cursor 披露了一起安全事件：一个被篡改的 Claude Code VS Code 扩展通过 Cursor IDE 扩展市场被获取，最多影响 5,000 名用户。该恶意版本并非由 Anthropic 开发。

要点

  • 最多 5,000 名用户受到该恶意扩展影响。
  • Cursor 当天下午下线了扩展市场，并与相关服务商合作清除了恶意软件。
  • 在确认无进一步风险后，扩展市场已重新上线。
  • Cursor 表示该事件不影响从其他来源下载的扩展及其其他产品。
  • 受影响用户可参考博客文章中的指引，查找恶意软件包。