# Cursor 披露 Claude Code VS Code 扩展遭植入恶意软件，最多影响 5000 用户

> 原标题：Cursor 披露 Claude Code VS Code 扩展被植入恶意软件事件，最多影响 5000 用户

- 来源：AI HOT · 行业
- 发布时间：2026-10-30T07:46:39.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/sjw1oukqc9uodg9fvkazecf9t
- 原文：https://x.com/cursor_ai/status/2116074289053175808

## 摘要

Cursor 发现其 IDE 扩展市场分发的 Claude Code VS Code 扩展被修改并植入恶意软件，最多影响 5000 用户，恶意版本并非 Anthropic 开发。Cursor 已于当日下午下线扩展市场，与相关提供方合作清除恶意软件、确认无进一步风险后重新上线。Cursor 建议受影响用户参考博客说明排查，并升级到 Claude Code for VS Code 2.1.314。

## 推荐理由

Cursor 披露其扩展市场中的 Claude Code 扩展遭恶意修改，恶意软件事件最多影响 5000 用户。

## 锐评

Cursor 自建扩展市场的安全审核基本就是在裸奔。

挂着 Claude Code 的名字就能混进分发渠道，还影响了最多 5000 个用户，这事挺离谱的。IDE 插件在本地拿的系统权限太高，被植入恶意软件就是直接送门禁卡。官方下线清理后让大家升到 2.1.314 只是事后补漏，自建分发市场要是连冒牌包都拦不住，平台信誉崩掉是迟早的事。