Cursor市场现恶意版Claude Code扩展，影响至多5000人

AI 摘要

一句话摘要: Cursor扩展市场出现恶意篡改的Claude Code扩展，影响至多5000名用户。 关键事实: 恶意扩展版本为2.1.313且非Anthropic开发，会收集主机信息并尝试植入SSH后门，Cursor已下架并建议升级至2.1.314。 涉及主体: Cursor，Anthropic，Claude Code，VS Code。 可能影响: 暴露AI编程工具第三方扩展市场的供应链安全风险，可能推动平台加强扩展审核与签名验证机制。 是否值得继续跟踪: 是，需关注是否波及更多用户、是否有其他恶意扩展及Cursor后续安全整改措施。 噪音/炒作风险: 低，事件有官方安全公告和明确版本信息，属实质性安全事件而非概念炒作。