Cursor官方近日通报了一起扩展市场安全事件：其VS Code扩展市场中出现的Anthropic.claude-code 2.1.313并非Anthropic官方发布，而是经过恶意篡改的版本。

据披露，该恶意插件于10月29日凌晨2:27（太平洋时间）上架，至当日13:35（太平洋时间）被处理，前后存在约11个小时。Cursor方面给出的受影响用户规模上限为4100人。

从命名方式看，该插件借用了Anthropic旗下Claude Code的品牌标识，容易让开发者在检索和安装时误认为是官方扩展。目前官方通报聚焦于版本来源与影响范围，尚未披露该恶意版本的具体行为细节。

对依赖扩展市场分发开发工具的AI编程平台而言，此次事件再度凸显第三方扩展审核与上架监控的薄弱环节。使用Cursor及VS Code扩展的开发者应核对已安装插件的来源与版本，避免继续使用非官方渠道的Anthropic.claude-code 2.1.313。