跳到正文
智迹闻AuraTracer

Cursor下架恶意Claude Code插件

本机阅读

发生了什么

据Cursor公告,其IDE插件市场出现一个非Anthropic开发的恶意Claude Code VS Code扩展(版本2.1.313),影响用户最多5,000人。Cursor已通过暂时下架市场并清除恶意软件来应对,目前市场已恢复,并要求用户升级至2.1.314版本。Socket调查显示,该恶意版本在Open VSX和npm注册表中均无发布记录。

报道与来源

2 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

  1. X · @cursor_ai来源报道

    We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace,

  2. Socket · 技术动态一手材料

    Cursor Removes Malicious Claude Code 2.1.313 Extension From Its Marketplace

来源关系与证据边界

按已记录的来源角色展示;连线仅表示原生身份流程确认的同稿入口,不表示独立佐证或跨报道引用。

  1. 一手材料1 个发布入口
  2. 来源报道1 个发布入口