Cursor 披露 Claude Code VS Code 扩展被植入恶意软件，最多影响 5000 用户

一句话看懂：Cursor 发现其 IDE 扩展市场中的 Claude Code VS Code 扩展存在被篡改的恶意版本，最多影响 5000 名用户。Cursor 已暂时下架扩展市场并完成清理，提醒用户升级到安全版本。

事件核心：发生了什么

Cursor 于 2026 年 10 月 30 日披露一起安全事件：其 IDE 扩展市场中出现了一个被修改过的 Claude Code VS Code 扩展，该恶意版本并非 Anthropic 开发，最多影响 5000 名用户。Cursor 表示，从 cursor.com/marketplace 下载的其他扩展、Grok Bot、Grok 以及 SpaceXSI 其他产品均不受影响。

处置方面，Cursor 当天下午下架了扩展市场，与相关服务商合作清除恶意代码，并在确认无进一步风险后重新上线。官方要求所有客户将 Claude Code for VS Code 更新至 2.1.314 版本，并引导受影响用户查看博客说明，定位恶意包并采取缓解措施。

为什么重要

AI 编程工具正在快速渗透开发者工作流，IDE 与扩展市场也因此成为供应链攻击的新入口。此次事件的关键不在于某个模型本身存在漏洞，而在于分发渠道的信任边界：第三方扩展在上架、更新与审核环节是否可靠，直接影响大量开发者的本地环境和代码安全。

对 Cursor 而言，快速下架、清除并恢复市场，体现了响应速度，但事件也提醒平台方，扩展生态越开放，安全审核和版本溯源的压力越大。对 Anthropic 来说，恶意版本并非其开发，但品牌被冒用仍可能影响用户对 Claude Code 官方分发渠道的认知。

对用户/开发者/创作者的影响

使用 Cursor 或 VS Code 的开发者应尽快核对已安装的 Claude Code 扩展版本，并按官方指引升级到 2.1.314，检查本地是否存在异常包。企业团队还应排查开发机上的扩展来源，避免从非官方渠道安装 AI 编程插件。对于依赖 AI 编程助手完成日常开发的创作者和小团队，这次事件说明工具便利性与供应链风险并存，建立版本管理和安全审查习惯比以往更重要。