Cursor· @cursor_ai · X·· 1 小时前精选AI 评分63
AI 导读
Cursor 称其 IDE 扩展市场中出现一个被篡改的 Claude Code VS Code 扩展,影响至多 5000 名用户,该恶意版本并非 Anthropic 开发。Cursor 当天下架扩展市场,与相关方合作清除恶意软件,确认无进一步风险后已恢复市场,并要求所有客户升级到 Claude Code for VS Code 2.1.314。
推荐理由
Cursor 官方披露扩展市场被篡改的 Claude Code 扩展,并给出受影响范围与处置过程,可了解第三方扩展分发的安全风险。
正文 · AI 翻译
我们发现了一起安全事件,影响了通过我们的 Cursor IDE 扩展市场访问的一个经过修改的 Claude Code VS Code 扩展,最多影响 5,000 名用户。该扩展的恶意版本并非由 Anthropic 开发。它不会影响从 http://cursor.com/marketplace 下载的其他扩展、Grok Bot、Grok 或我们的其他 SpaceXSI 产品。
作为回应,我们今天下午下架了扩展市场,与相关提供商合作清除了恶意软件,并在确认不存在进一步风险后恢复了市场。
如果受到影响,请查看此博客文章中的说明,了解如何找到恶意软件包并建立缓解任何潜在影响的路径。我们要求所有客户更新到 Claude Code for VS Code 版本 2.1.314:https://cursor.com/blog/claude-code-extension-security-notice
来源:Cursor · x.com