我们发现了一起安全事件，影响了通过我们的 Cursor IDE 扩展市场访问的修改版 Claude Code VS Code 扩展，最多影响 5,000 名用户。该扩展的恶意版本并非由 Anthropic 开发。它不影响从 http://cursor.com/marketplace 下载的其他扩展、Grok Bot、Grok 或我们的其他 SpaceXSI 产品。

作为回应，我们于今天下午下架了扩展市场，与相关提供商合作清除了恶意软件，并在确认不存在进一步风险后恢复了市场。

如果受到影响，请查看此博客文章中的说明，了解如何找到恶意软件包并建立缓解任何潜在影响的路径。我们要求所有客户更新到 Claude Code for VS Code 版本 2.1.314：https://cursor.com/blog/claude-code-extension-security-notice