Cursor 披露 Claude Code VS Code 扩展被植入恶意软件，最多影响 5000 用户

Cursor 披露了一起通过其 IDE 扩展市场分发的供应链安全事件。被修改并植入恶意软件的是 Claude Code VS Code 扩展，Cursor 明确说明该恶意版本并非 Anthropic 开发。 影响范围方面，Cursor 称最多涉及 5000 名用户。 处置上，Cursor 于当日下午下线扩展市场，与相关提供方合作清除恶意软件，并在确认无进一步风险后重新上线。 Cursor 建议受影响用户参考博客说明进行排查，并升级到 Claude Code for VS Code 2.1.314。