Cursor 市场遭投毒:伪造 Claude Code 扩展波及最多 5000 用户
EricBuess · x · 2026-10-30
Cursor 官方确认发生安全事件:攻击者利用 Cursor 扩展市场的访问权限发布了被篡改的 Claude Code VS Code 扩展，影响最多 5000 名用户。Anthropic 工程师 Felix Rieseberg 转发说明，该恶意版本并非 Anthropic 构建或发布，Anthropic 官方渠道与员工设备未受影响，仅波及 Cursor 用户。
事件发生后，Cursor 当天下午下线扩展市场，与相关厂商合作清除恶意软件，确认无进一步风险后已恢复市场服务，并在博客中提供了排查恶意包和恢复环境的指引。
所属事件:官方标识 Claude Code 扩展遭供应链投毒，波及约 5000 用户(23 条相关)→
「编程与Agent」频道最新
- Meta 编码模型 Muse Ember 上线 OpenRouter，可搭配前沿模型分工 — alexandr_wang · 2026-11-10
- Meta Muse Ember 同步进驻 OpenCode 编码工具 — alexandr_wang · 2026-11-10
- OpenRSI 让 AI 智能体自我改进推理基建：8 个全模态模型吞吐提升 7.6%–344% — ChengleiSi · 2026-11-10
- Bun AoT 实测:OpenClaw 启动快 3.1 倍,OpenCode 省内存 41% — steipete · 2026-11-10
- 资深音乐人一周 vibe code 出梦想 DAW,Ableton Push 直接演奏 — kieranklaassen · 2026-11-10
- GR00T 2 开放 WAM API:推理模型规划任务,机器人负责动手执行 — yukez · 2026-11-10