CURSOR AI通报代码编辑器插件遭恶意篡改事件

10月30日，CURSOR AI官方发布安全通告，确认其旗下Claude Code集成于VS Code平台的扩展组件遭遇非授权修改，存在潜在数据泄露与远程执行风险，受影响用户规模预估达五千人。

攻击者利用供应链环节植入隐蔽后门

经初步调查，攻击者通过劫持第三方分发渠道，在正常版本基础上叠加未经验证的代码模块，实现对用户本地开发环境的隐秘控制，相关行为具备高度针对性与隐蔽性。

用户需立即更新并核查已安装扩展

官方已紧急下架问题版本，并建议所有使用该插件的开发者立即移除旧版，从官方认证渠道重新安装，同时排查是否存在异常脚本执行或敏感信息外泄迹象。