来源摘要 · AI 辅助整理

以下为来源内容的摘要，涉及性能、价格或效果的表述归属于原作者，不表示本站独立实测。

Cursor 披露 Claude Code 扩展遭篡改，提醒受影响用户排查持久化后门
图：cdn.arstechnica.net
信源摘要
Ars Technica 报道的 Claude Code 扩展供应链事件已获 Cursor 公告确认。Cursor 指出，其扩展市场的 Anthropic.claude-code 2.1.312 和 2.1.313 在特定时间窗口内向 Windows、macOS 用户分发了恶意代码，尝试加入 SSH 后门并收集主机信息；这些恶意版本并非 Anthropic 开发。Cursor 已移除版本、轮换密钥并协助下线攻击服务器，提醒受影响者按公告排查与修复：仅卸载扩展可能不足。公告表示未发现其他版本或官方分发渠道受影响，不能将事件泛化为所有 Claude 用户遭入侵。