Cursor 披露安全事件调查结果，恶意 Claude Code 扩展波及最多 5000 用户

Cursor 披露安全事件调查结果，攻击者利用泄露的访问密钥进入部分系统并投放恶意 Claude Code 扩展，最多 5000 名用户可能收到被篡改的构建。恶意版本 Anthropic.claude-code 2.1.312 或 2.1.313 在扩展市场存在约 11 小时，Cursor 已下架构建、下线扩展市场并联系受影响用户。