Cursor近日通报了一起供应链安全事件：通过其IDE扩展市场分发的Claude Code VS Code扩展遭到第三方篡改，被植入恶意代码。据披露，受影响用户规模最多为5000人，涉事恶意版本并非由Anthropic开发。

事件确认后，Cursor于当日下午将扩展市场下线，并与相关提供方协作清除恶意软件。在确认不存在进一步风险后，该市场已重新上线。

Cursor建议可能受影响的用户参照官方博客说明进行排查，并将Claude Code for VS Code升级至2.1.314版本。

此次事件再次将AI编程工具的扩展分发链路置于安全审视之下：扩展市场的审核与版本校验机制，正成为开发者工具生态不可回避的环节。