扩展市场又栽在同一个坑里。Cursor 确认，其 IDE 扩展市场分发的 Claude Code VS Code 扩展被人动过手脚，植入了恶意软件，最多波及 5000 名用户。
最值得关注的一点是，出问题的版本根本不是 Anthropic 开发的。Claude Code 是 Anthropic 的产品，但流通在 Cursor 扩展市场里的这个包，已被第三方改写过——用户看到的是熟悉的插件名，装进去的却是别人的代码。包名即身份的信任模型，在这里彻底失效。
Cursor 的处置还算干脆。当日下午，扩展市场被整体下线；随后官方与相关提供方配合清除恶意软件，确认没有进一步风险后才重新恢复上线。顺序没毛病，先掐断分发渠道，再清理污染源。官方给出的建议也很具体：受影响用户可对照博客说明自行排查，同时把 Claude Code for VS Code 升级到 2.1.314 版本。
5000 这个数字不算大，但性质不轻。开发者习惯性地点安装，平台方习惯性地做抽检，中间那段空白就是攻击面。这次是 Cursor 撞上的，但所有做扩展分发的平台都该翻一遍自己的审核流程——别等出事之后再下线，别让被改过的包活到上线那一刻。
