Anthropic 面向 Visual Studio Code 的 Claude Code 扩展遭篡改的 2.1.313 版本出现在 Cursor 扩展市场，或已影响多达 5,000 名用户。Cursor 表示，该扩展并非由 Anthropic 开发，曾收集主机信息，并试图在受感染设备上植入 SSH 后门。Cursor 已移除该扩展，并敦促受影响用户更新至 2.1.314 版本。OpenSourceMalware 此前的一份报告在 Open VSX 发布的同一版本中发现了恶意代码，称该代码会在加载时运行、连接攻击者控制的服务器，并被设计为在重启后保持持久性。该报告未发现已确认的加密货币盗窃或区块链专属功能，但警告称，开发者系统中可能存有私钥、钱包凭证和交易所 API 密钥。现有报告确认的是 2.1.313 版本遭到恶意分发，但并未证明 Anthropic 在官方 VS Code Marketplace 发布的版本遭到入侵。