Cursor称扩展市场安全事件最多影响5000名用户

Odaily星球日报讯，SpaceX 旗下 AI 编程工具 Cursor 在 X 平台表示，其发现一起安全事件，涉及一款通过 Cursor IDE 扩展市场访问的、被篡改的 Claude Code VS Code 扩展程序，预计最多影响 5000 名用户。

Cursor称，这一恶意扩展版本并非由 Anthropic 开发，也不影响从官网、Grok Bot、Grok 或其其他 SpaceXSI 产品下载的其他扩展程序。

Cursor表示，已于当天下午关闭扩展市场，并与相关服务商合作清除恶意软件，在确认不存在后续风险后重新开放市场。

对于可能受影响的用户，Cursor建议查看官方博客文章中的说明，以了解如何查找恶意软件包并采取措施减轻潜在影响。该公司还要求所有客户将 Claude Code for VS Code 更新至 2.1.314 版本。