Cursor 近日就其 VS Code 扩展市场中的一起安全事件作出通报：平台上出现了一个被恶意修改的 Anthropic.claude-code 2.1.313 版本。该扩展名称与 Anthropic 官方产品高度相似，但并非由 Anthropic 官方开发。

根据通报披露的信息，受影响用户规模最多为 4100 人。Cursor 将该版本定性为恶意修改版本，并已就事件进行说明。

此次事件的核心风险点在于扩展市场的分发环节。攻击者借助与官方命名相近的扩展标识进入市场，使开发者在安装时难以仅凭名称辨别真伪。对于依赖 VS Code 生态及 AI 编程工具的从业者而言，这类仿冒扩展直接触及开发环境的安全边界。

目前公开信息仅限于 Cursor 的通报内容，涉及的 2.1.313 版本、非官方来源以及 4100 名用户上限等关键事实均已确认。事件也再次将第三方扩展市场的审核机制与供应链防护问题置于讨论之中。